CVE-2026-109411

Nome do Software Vulnerável e Versões Afetadas Samba (versões afetadas não especificadas)

Description Existe uma falha de bypass de controle de acesso na função openat() do módulo experimental vfs ceph rgw. Um usuário autenticado pode ler ou sobrescrever arquivos restritos em compartilhamentos que utilizam este módulo. O problema ocorre quando um cliente solicita um arquivo existente usando letras maiúsculas ou minúsculas incompatíveis; o módulo falha ao realizar a busca insensível a maiúsculas e minúsculas corretamente, levando o servidor a tratar a operação como a criação de um novo arquivo. Consequentemente, o servidor ignora as verificações de permissão padrão, permitindo o acesso ou a modificação de dados sensíveis pertencentes a outros usuários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do módulo experimental vfs ceph rgw para minimizar o risco de exploração.