CVE-2026-58218

Nome do Software Vulnerável e Versões Afetadas Samba (versões afetadas não especificadas)

Descrição O servidor DNS interno do Samba contém uma falha onde solicitações de registro TKEY não autenticadas são adicionadas ao cache de nomes TKEY antes de serem rejeitadas. Um invasor remoto não autenticado pode enviar inúmeras solicitações TKEY com nomes arbitrários para esgotar o cache e remover entradas TKEY legítimas. Esse processo interrompe a autenticação TSIG (Transaction Signature) para consultas DNS assinadas, resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.