Blog

SerNet a publié les versions 4.24.5, 4.23.10 et 4.22.11 de SAMBA+. Ces mises à jour de sécurité corrigent plusieurs failles de sécurité et doivent être installées dès que possible sur tous les systèmes concernés. Les paquets mis à jour sont disponibles pour diverses plateformes SUSE et Red Hat, ainsi que pour Debian GNU/Linux et Ubuntu. Les contrôleurs de domaine Active Directory sont les systèmes les plus vulnérables et doivent être mis à jour immédiatement. Les paquets SAMBA+ pour AIX ne sont pas concernés, car ils ont été compilés sans prise en charge de CTDB ni d’Active Directory.

Ces paquets corrigent les problèmes suivants :

• CVE-2026-6949 : un paquet TSIG avec compaction de nom peut provoquer le plantage du DNS
• https://www.samba.org/samba/security/CVE-2026-6949.html
• CVE-2026-58216 : un utilisateur authentifié pourrait potentiellement provoquer le plantage d’un processus KDC
• https://www.samba.org/samba/security/CVE-2026-58216.html
• CVE-2026-58218 : Déni de service (DoS) de signature DNS via l'épuisement du cache de noms TKEY

• https://www.samba.org/samba/security/CVE-2026-58218.html
• CVE-2026-58221 : Prise de contrôle de domaine via un accès LDAP authentifié par Samba-AD

• https://www.samba.org/samba/security/CVE-2026-58221.html
• CVE-2026-58222 : Injection dans le filtre de comparaison LDAP de Samba-AD et confusion des requêtes de confiance entraînant la divulgation d’attributs protégés
• https://www.samba.org/samba/security/CVE-2026-58222.html
• CVE-2026-58224 : le protocole CTDB présente des problèmes de validation de plage

• https://www.samba.org/samba/security/CVE-2026-58224.html

Vous trouverez les instructions pour accéder aux paquets et effectuer la mise à jour dans la collection de guides pratiques SAMBA+. Si vous effectuez une mise à niveau à partir d’une version de SAMBA+ antérieure à la version 4.21 et que vous utilisez des scripts personnalisés ou tiers basés sur les modules Python de Samba, vous devez installer le paquet sernet-samba-python3 sur les systèmes Debian ou Ubuntu après la mise à niveau. Les systèmes basés sur RHEL et SUSE ne sont pas concernés.

Les paquets SAMBA+ sont disponibles sous forme d’abonnements logiciels dans les boutiques SAMBA+ :

• SAMBA+ Shop World (Devise : EUR)
• SAMBA+ Shop US (Devise : USD)

Si vous avez d’autres questions ou souhaitez demander un devis, n’hésitez pas à nous contacter.

 

En septembre prochain, SAMBA+ participera à nouveau, en tant que sponsor, à la SNIA Developer Conference (SDC) à Santa Clara, en Californie. Du 28 au 30 septembre 2026, la conférence réunira une nouvelle fois des professionnels des technologies de stockage, des développeurs open source et des experts en infrastructure afin de discuter des dernières innovations en matière de stockage d'entreprise et de services de fichiers.

Le programme de la conférence comprend également quatre présentations données par des membres de l’équipe Samba de SerNet, portant à la fois sur les innovations techniques et sur l’orientation future du projet Samba.

Temps forts de la conférence

Ralph Böhme, chef d’équipe SAMBA+ chez SerNet, présentera « La Fondation Samba s’installe en Europe », expliquant pourquoi le siège juridique du projet a été transféré à Berlin et ce que cela signifie pour la souveraineté numérique, l’open source, les technologies SMB et la communauté Samba au sens large.

Volker Lendecke donnera un aperçu des développements à venir dans «Samba en 2026», en partageant ses réflexions sur l’état actuel du projet et son orientation future.

Dans «Extensions POSIX SMB3 : de la plomberie au débit», Ralph Böhme montrera comment les extensions POSIX SMB3, désormais entièrement implémentées, peuvent être déployées dans des environnements Linux et Samba réels, et abordera l’avenir de la spécification du protocole.

Stefan Metzmacher présentera «Nouveaux protocoles de transport dans Samba : QUIC et SMBDirect, avec des E/S haut débit via io_uring», en mettant en avant les dernières avancées concernant la prise en charge native de QUIC et SMBDirect sous Linux et Samba, en mettant l’accent sur les performances et l’intégration en amont.

Nous invitons tous les participants à se rendre sur le stand SAMBA+ pour rencontrer notre équipe, discuter des défis actuels et échanger des idées avec nos experts Samba. Si vous souhaitez organiser un rendez-vous dédié pendant la conférence, n’hésitez pas à nous contacter à l’avance via notre formulaire de contact ou par e-mail à l’adresse sales@remove-this.sernet.com. Nous avons hâte de vous retrouver au SDC 2026.