Исходное сообщение
"Обновление Samba 4.10.8 и 4.9.13 с устранением уязвимости" Отправлено opennews, 03-Сен-19 23:27
Подготовлены корректирующие выпуски пакета Samba 4.10.8 и 4.9.13, в которых устранена уязвимость (CVE-2019-10197), позволяющая пользователю получить доступ к корневому каталогу, в котором размещён сетевой раздел Samba. Проблема проявляется  при указании в настройках опции 'wide links = yes' в сочетании с 'unix extensions = no' или 'allow insecure wide links = yes'. Доступ к файлам вне текущего совместного раздела ограничен правами доступа пользователя, т.е. атакующий может прочитать и записать файлы в соответствии со своим uid/gid... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51412