<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">

<html lang="en" style='--code-editor-font: var(--default-mono-font, "GitLab Mono"), JetBrains Mono, Menlo, DejaVu Sans Mono, Liberation Mono, Consolas, Ubuntu Mono, Courier New, andale mono, lucida console, monospace;'>

<head>

<meta content="text/html; charset=utf-8" http-equiv="Content-Type">

<title>

GitLab

</title>

<style data-premailer="ignore" type="text/css">

a { color: #1068bf; }

</style>

<style>img {

max-width: 100%; height: auto;

}

body {

font-size: .875rem;

}

body {

-webkit-text-shadow: hsla(0,0%,100%,.01) 0 0 1px;

}

body {

font-family: "GitLab Sans",-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,"Noto Sans",Ubuntu,Cantarell,"Helvetica Neue",sans-serif,"Apple Color Emoji","Segoe UI Emoji","Segoe UI Symbol","Noto Color Emoji"; font-size: inherit;

}

</style>

</head>

<body style='font-size: inherit; -webkit-text-shadow: hsla(0,0%,100%,.01) 0 0 1px; font-family: "GitLab Sans",-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,"Noto Sans",Ubuntu,Cantarell,"Helvetica Neue",sans-serif,"Apple Color Emoji","Segoe UI Emoji","Segoe UI Symbol","Noto Color Emoji";'>

<div class="content">

<h3 style="margin-top: 20px; margin-bottom: 10px;">

Michael Tokarev pushed to branch debian/4.23 at <a href="https://salsa.debian.org/samba-team/samba">Debian Samba Team / samba</a>

</h3>

<p>

<strong style="font-weight: 600;">

WARNING:

</strong>

The push did not contain any new commits, but force pushed to delete the commits and changes below.

</p>

<h4 style="margin-top: 10px; margin-bottom: 10px;">

Deleted commits:

</h4>

<ul>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3e9dfe04d6c2628357d4b1276d85529087f2d85f">3e9dfe04</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-26T14:46:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Bump version up to Samba 4.23.9...

and re-enable GIT_SNAPSHOT.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7827b04a473329ea47b22e65062379df02f5df35">7827b04a</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:smb2_server: failing lease/oplock breaks should call smbd_server_connection_terminate()

If there's a problem sending a lease break we need to

call smbd_server_connection_terminate(xconn).

Currently we only called smbXsrv_connection_disconnect_transport(),

which only closes the low level socket, but it doesn't

cleanup smbXsrv_connection and in case of the last connection

for the smbXsrv_client, so we leave the stale structures and

the stale process behind.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15995

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Ralph Boehme <slow@samba.org>

(cherry picked from commit 734481e2aa9c9bb20fc9bc8734eba85d2f61be72)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c0607a2fc9f886aa945e467afa88f5d1baa41b86">c0607a2f</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: let init_dc_connection_rpc() fail if domain->dcname is still NULL

This can happen on a DC itself trying to talk to itself,

which is currently not expected.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 38a9910ac99a015a3dac76b93f02d16e140c05e6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/34c6989c17cf5daefc73a171864a377b5603c082">34c6989c</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: replace smbXcli_conn_remote_{name,sockaddr}() with domain->{dcname,dcaddr}

domain->conn.cli might be NULL, so we should not deference it.

init_dc_connection_rpc() already checks that domain->dcname is not

NULL...

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 34c4ab4c610960ba587659e077608778970363a0)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/38a25047bba69c03f9e2d5f2572ecee303ac2361">38a25047</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: let wb_irpc_SamLogon reject the local domain as RWDC

If the clients use a subdomain of our domain the

'sam' auth backend passed the request along to

the 'winbind' auth backend. If winbindd tries

to use the local domain we hit the case that

an unknown domain was used. So we need to

bounce the request back to 'sam_ignoredomain'.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Tue Apr 28 11:49:16 UTC 2026 on atb-devel-224

(cherry picked from commit b4e612725f9fe11f1791bd170cef8b0dade45ba6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9d60172bfe80ad6dc790629622f557fe3a6848ed">9d60172b</a></strong>

<div>

<span> by Shachar Sharon </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-server: Fix use-after-free bug

When 'rev_hdl->fde' is NULL due to failure in tevent_add_fd bail-out

with free-and-error in order to avoid pointer dereferencing 'rev_hdl'

after it is freed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16068

Signed-off-by: Shachar Sharon <ssharon@redhat.com>

Reviewed-by: Martin Schwenke <martin@meltin.net>

Reviewed-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: Vinit Agnihotri <vagnihot@redhat.com>

Reviewed-by: Avan Thakkar <athakkar@redhat.com>

(cherry picked from commit 88e09693a434d06ab57b14c1c1afe5996422ca0a)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/118fd1b4f17b8462cacfd611121165b053ec940f">118fd1b4</a></strong>

<div>

<span> by Shachar Sharon </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-server: Cleanup child resources via local helper

Define 'revokechild_finish' as resource cleanup helper. Call it either

via destructor (normal case) or upon allocation failure.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16068

Signed-off-by: Shachar Sharon <ssharon@redhat.com>

Reviewed-by: Martin Schwenke <martin@meltin.net>

Reviewed-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: Vinit Agnihotri <vagnihot@redhat.com>

Reviewed-by: Avan Thakkar <athakkar@redhat.com>

Autobuild-User(master): Martin Schwenke <martins@samba.org>

Autobuild-Date(master): Wed May  6 05:28:48 UTC 2026 on atb-devel-224

(cherry picked from commit 67f139ad28c6a771bac488b09d52dda81f3ffe81)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c6d1b34606821dbcb3f6cdf60c4372f23ef3f3a9">c6d1b346</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: rename test smb2.maximum_allowed.read_only to smb2.maximum_allowed.read_only_file

Soon going to add another test for directories called smb2.maximum_allowed.read_only_dir.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 605542e58fb3c436d4a5c0aa5b6b430d135ac7ff)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9b85ed994bf1152b0733b99a2c5fcee820115199">9b85ed99</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: add additional checks to smb2.maximum_allowed.read_only_file

Prooves that:

- the "MxAC" context response actually ignores FILE_ATTRIBUTE_READONLY,

- actuall effective access rights honor FILE_ATTRIBUTE_READONLY (using

  RAW_FILEINFO_ACCESS_INFORMATION getinfo level),

- attempting to write to a file with FILE_ATTRIBUTE_READONLY fails.

Test passed against Windows, fails against both s3 and s4 servers. Skipping the

ad_dc_ntvfs test in the future, I'm not going to fix that.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 878e7975de17b5c8218cb2c44b44d8a8fac4f073)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7efa3b5e200505f0122309c72c3dc4918fb66501">7efa3b5e</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: add test smb2.maximum_allowed.read_only_dir

Verifies that FILE_ATTRIBUTE_READONLY is effectively ignored on directories.

Passes against Windows, fails against Samba: Samba enforces read-only access in

fsp->access_mask and "MxAC" create context response for directories with

FILE_ATTRIBUTE_READONLY. This is wrong, Windows doesn't do this.

Note that MS-FSA doesn't quite has all these details right, the correct

behaviour was taken from a modern Windows server.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit b6d53b25e2788473e3cec483bc6a4220cc9641c1)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7458731ab81e03dd7eff36deec95bdfa1a536f34">7458731a</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: split read-only checks in smbd_calculate_maximum_allowed_access_fsp()

Prepares for adjusting the permission when the FILE_ATTRIBUTE_READONLY is set in

the next commmit.

No change in behaviour.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 671c7bb4dc9c7142b7eeaa673b6cc692b5b67425)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/e7a8c0e499e71d474d74f0101573b6180604f255">e7a8c0e4</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: ignore FILE_ATTRIBUTE_READONLY for the "MxAC" create context

As much as I dislike adding a boolean parameter to control this behaviour, I

don't see a different clean way to do it.

Note that I'm not touching the case where the share is realy-only, I just don't

want to open that additional can of worms now and instead focus on fixing the

FILE_ATTRIBUTE_READONLY case.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 03fa9d035d0bd657eaf46abfd8bedf93681a4338)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3d74e1010f01dc8c335c2829c07e3ae1799fba90">3d74e101</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: apply read-only attribute access restrictions only to files

Also mask off the exact access rights given in MS_FSA 2.1.5.1.2.1 "Algorithm to

Check Access to an Existing File".

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 2a1b8321af1755fa424eec8c3931f167a8399127)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3c4c0cff30555c23dd05d65e6e9a8b15cd463856">3c4c0cff</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: do S_ISDIR check even earlier

Doing this in open_file() is too late, as when the client requests an open with

SEC_FLAG_MAXIMUM_ALLOWED on a directory that has FILE_ATTRIBUTE_READ_ONLY set,

this will currently trigger an NT_STATUS_ACCESS_DENIED by the following code in

open_file_ntcreate() if the ACL grants write access to the user:

        if (((flags & O_ACCMODE) != O_RDONLY) && file_existed &&

            (!CAN_WRITE(conn) ||

             (existing_dos_attributes & FILE_ATTRIBUTE_READONLY))) {

                DEBUG(5,("open_file_ntcreate: write access requested for "

                         "file %s on read only %s\n",

                         smb_fname_str_dbg(smb_fname),

                         !CAN_WRITE(conn) ? "share" : "file" ));

                return NT_STATUS_ACCESS_DENIED;

        }

Fixes this bug, but should otherwise cause no change in behaviour.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>

Autobuild-Date(master): Wed Apr 29 12:00:18 UTC 2026 on atb-devel-224

(cherry picked from commit 4ab12a63a4aa4f3625bc3e81817d0169c9b2766e)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/556c7927fc604c6a67e8a3669a10020d7923423a">556c7927</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>samba-tool: fix documentation for timestamp format specifiers

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16076

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Reviewed-by: Björn Baumbach <bb@sernet.de>

Autobuild-User(master): Björn Jacke <bjacke@samba.org>

Autobuild-Date(master): Tue May 12 11:19:12 UTC 2026 on atb-devel-224

(cherry picked from commit 66fec3d4ff0981456e8548ef8497a5137bbfa755)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f33863d3372759872561ef7f66f999b4f64fdf4e">f33863d3</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-05-28T01:37:36+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbind: Do not fallback to NCACN_NP Netlogon/LSA connections for AD domains

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15987

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Pavel Filipenský <pfilipensky@samba.org>

Autobuild-User(master): Pavel Filipensky <pfilipensky@samba.org>

Autobuild-Date(master): Mon May 11 21:24:02 UTC 2026 on atb-devel-224

(cherry picked from commit 33628fd9da56afc0fa1a480b7df2f73e4e0d3664)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Thu May 28 01:37:36 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/8c76f92d6694db761f2e74fa328acf990ab0b70c">8c76f92d</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libsecurity: Fix security_acl_dup()'s talloc hierarchy

With claims and conditions, ACEs are no longer simple blobs, they

themselves are structures with talloc children. This means

talloc_memdup() is no longer sufficient to copy an ACE. Copy the whole

ACL via NDR.

Bug: https://bugzilla.samba.org/show_bug.cgi?id=16095

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Noel Power <noel.power@suse.com>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Mon Jun  8 11:47:54 UTC 2026 on atb-devel-224

(cherry picked from commit c137ec34c4aebf889943677f6426583029eb4cd4)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0129c019f3822f76321e7883ea90d49c3184bc7e">0129c019</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>lib:util add pointer overflow checks

The wrapping of pointer arithmetic is undefined behaviour.  Clang from version

20 onwards will treat checks like:

   ptr + offset < ptr

As always evaluating to true.

This commit adds the macros:

   offset_outside_range

   ptr_overflow

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(Backported from commit 2e53f7196f45d28689f25a57fa84995eceee4585)

test_json_logging not present in v23

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9bed3dc2f912e79787ac3c42e44231a9739a3a8e">9bed3dc2</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb:clilist fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4ff95725b48881145fb0e409b65b0a6dcca1044e">4ff95725</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libcli:auth:msrpc_parse fix white space

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3d115fd1c46d69d545e28c2328f2bcadddf6ac80">3d115fd1</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libcli:auth:msrpc_parse fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit d80c9dac0765a5b114718450ec5a062cd2b6f86f)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/da619c48c10ab1017f3e454dab6658073780f5f4">da619c48</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3/torture/test_smb1_dfs fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 769cf0a0ddb5c7af65afa5b764c24a3416025745)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2f0fe8c2884870825fcc08054e2b5835337fe56e">2f0fe8c2</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:utils:clirap2 fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 3287641bbf3360c8241db090781ebc2d5febbc96)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f3bef4a8d9fe858751e0040ef01c11eabfe4e799">f3bef4a8</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb:cliquota fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit b58d7045d5444d70db58d07d7746006ea1b9ecfb)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0d0a209748bb13033d8cc38ea92490c19eef1f43">0d0a2097</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>build: enable tautological-compare errors

Now that all the warnings have been removed, and as they did in fact reveal

real issues lets make it an error.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 3485f58ea1c2a4013b0ab60c1ddee0faa4eb3eea)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b1443f70b1173ad1521edacad2be4c4a5be8e3f8">b1443f70</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>build: add -Werror=tautological-compare

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(Backported from commit fb188140357a5d8796c47c5fd88c8a25117bda8e)

-Werror=array-bounds and -Werror=stringop-overlow

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/16d92be99eb242d7638c02454c9f24c940ff0d55">16d92be9</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-06-08T18:07:49+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: ignore unsupported anonymous smb sessions for AD trusts

This is handles the cases where a DC has

'Require NTLMv2 session security' activated which

disables anonymous NTLMSSP and let the server return

NT_STATUS_NOT_SUPPORTED.

Similar problems happen with a Samba DC that

uses 'restrict anonymous = 2' and the

tcon to ipc$ fails with NT_STATUS_ACCESS_DENIED.

For active directory related trusts we only use

ncacn_ip_tcp (or ncalrpc), so there's no need for

a valid smb connection.

Historically it very hard to restructure the code

in order to only connect smb for ncacn_np, so

this is more a hack to let us work in real world

scenarios.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14638

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16067

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Bjoern Jacke <bjacke@samba.org>

(cherry picked from commit c63880a1ec3e930dca1a511f4610a94483418e01)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Mon Jun  8 18:07:49 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/859038dd1c29b21cf099208fd51779b6c456081f">859038dd</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:tests: Improve debugging for test_wbinfo_lookuprids_cache.sh

Note that if this test fails, it is like something else creating keys.

The last time it was a crashing smbd which left a key in the database

and this test failed as a result.

BUG: https://bugzilla.samba.org/attachment.cgi?bugid=16011

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Guenther Deschner <gd@samba.org>

Autobuild-User(master): Günther Deschner <gd@samba.org>

Autobuild-Date(master): Wed Apr 22 16:35:58 UTC 2026 on atb-devel-224

(cherry picked from commit c24438ca972c98db533400d1afebc02fdc29bba6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0809094212e18e4dab330fe8b5360b01dc4df899">08090942</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>tests: Fix some wbinfo_lookuprids_cache flakyness

If the key contains spaces, the shell qouting through "testit" does

not work properly. Avoid having to fix that quoting by replacing

spaces with '\20'.

You can force it by setting the

my $samsid = "S-1-5-21-1-32-" . int(rand(4294967295));

in selftest/target/Samba3.pm.

BUG: https://bugzilla.samba.org/attachment.cgi?bugid=16011

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Guenther Deschner <gd@samba.org>

Autobuild-User(master): Günther Deschner <gd@samba.org>

Autobuild-Date(master): Mon Jun  8 14:49:01 UTC 2026 on atb-devel-224

(cherry picked from commit 27f57d26f950c6fbe62f9b8ef8bd5fb503f587e5)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a5f7550ae65ebd4549f7f2b1d3f8a56f658ffd27">a5f7550a</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>tests: Fix samba4.blackbox.net_ads_join flakyness

We have to leave against the same DC that we joined against, the

replication cycle might not have kicked in.

Normally, the server affinity cache takes care of this, but in this

test it's disabled.

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit f5d858005a064a23321e78f68372eb1f8841fdc3)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/332434df101f7ccdb80e8a28703fe0ca9b483f1b">332434df</a></strong>

<div>

<span> by Günther Deschner </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4-torture: add test for FILE_NOTIFY_CHANGE_SECURITY

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14148

Guenther

Signed-off-by: Guenther Deschner <gd@samba.org>

Reviewed-by: Jeremy Allison <jra@samba.org>

(cherry picked from commit 29e51f3ed935d0475b1715f82560ee356ab5e401)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/97ad39f81f4b85f0e01c67696af7ea684f57be97">97ad39f8</a></strong>

<div>

<span> by Günther Deschner </span> <i> at 2026-06-23T09:52:39+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3-smbd: send notifications for ACL changes

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14148

Guenther

Signed-off-by: Guenther Deschner <gd@samba.org>

Reviewed-by: Jeremy Allison <jra@samba.org>

Autobuild-User(master): Jeremy Allison <jra@samba.org>

Autobuild-Date(master): Thu Nov  6 02:42:06 UTC 2025 on atb-devel-224

(cherry picked from commit 2be7c0c2f927042843fb8a2ea0b9c67d1f969d00)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Tue Jun 23 09:52:39 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6066bd2f4681f7cda3df26234f25999bf9fb2cf5">6066bd2f</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:03:11+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.9.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/360b66d54d78c9ff95cf0be35db44cf8c3d0484c">360b66d5</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:03:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.9 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6a628e79aeef067a667a4a013f1f5605947305d9">6a628e79</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:04:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Bump version up to Samba 4.23.10...

and re-enable GIT_SNAPSHOT.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d2ef0ce02c39fe11443692eb1fcbc63aaaa69e82">d2ef0ce0</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: ndr_dns: let ndr_pull_dns_res_rec() remember the start offset

In order to verify TSIG signatures we need a reliable way to

truncate the original dns_name_packet buffer before the

last additional dns_res_rec.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/20798d41b7c3abc70a9f2652d96cb77809a10a01">20798d41</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: s4:dns_server: correctly truncate the buffer for TSIG verification

Calculating the length of the TSIG additional dns_res_rec,

via ndr_push_dns_res_rec() is fragile and may generate

a buffer larger than the original dns_name_packet buffer.

This could underflow the resulting packet_len,

to a very large value and buffer_len to a small value.

Resulting in a memcpy() of a very large size into

a very small buffer. This most likely already

gets a segmentation fault when reading after the

in->data.

This was reported by Arjun Basnet with Securin Labs.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/8c9797460b930ea9a4ad06c1cc51101e747df4b4">8c979746</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Protocol field lengths need to be validated to avoid attempts to

access memory beyond the end of the packet buffer.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Tristan Madani <tristan@talencesecurity.com>

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/94e1cec5e0b2520298b4713fe6cc976edf490197">94e1cec5</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocation

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.  Variable i

could be reused but that might be confusing, so leave any optimisation

to the compiler.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Martin Schwenke <mschwenke@ddn.com>

Reported-by: Also Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b41a631fd65927ff22ae8d7c0855e5759bc0301d">b41a631f</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out-of-bounds data access

Do not allow the VNN map's size to extend past the end of the buffer.

This is checked by switching to ctdb_vnn_map_pull(), which also

simplifies the code.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/de7ab1fda54da247ba0ebc52f53c2f30a7330390">de7ab1fd</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

If a NUL terminator doesn't appear in the buffer then the database

name is not a valid string.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9c0606704b509277a72dbeba634a39059a0700d9">9c060670</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the recdata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/293fe0c9e9036665359c0771a07dbb2da93c7beb">293fe0c9</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the indata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d686b1578310322b06efc1ea0e1c9cf3db6e94fb">d686b157</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The first check is clearly needed because m->db_id is referenced.  The

second check is handled by a similar update to

ctdb_control_update_record(), but repeat it in case something else

changes.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a1256fcdf3a8ade25c5393b01ca31df938efb018">a1256fcd</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Instead of checking only that there is enough data for the length

field, check there is enough data for the entire header part of the

struct.  After cross-checking overall lengths, ensure there is enough

data for the key/data in the data element.

While here, modernise the DEBUG.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 13)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/843557f3bd66c8be5523a6096bd35bde1471714b">843557f3</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid off-by-one error for bytes pulled

As per the comment, if there is no NUL byte in the buffer then don't

count one in the number of bytes pulled.

Note that this is unlikely to be a security issue because it would

take a protocol bug elsewhere to overrun the buffer.  However, include

this fix here for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 16)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/467e96bffad260bb3b422a5380e3aee776b3f97d">467e96bf</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Always pull the specified number of bytes

The string should not contain a premature NUL terminator, which would

cause less than the specified number of bytes to be pulled.  If it

does, consume the specified number of bytes anyway.  The alternative

doesn't make sense.

Note that this is unlikely to be a security issue, where trailing data

in the string field causes the buffer to be overrun.  That would

require an additional protocol bug.  However, include this fix here

for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/1e3c4a6bf23dbe492abbd6f3f2e4dc22aaf57a61">1e3c4a6b</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c056fcb0868865254b151a2d93e53edfbb6dd77e">c056fcb0</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d6950d42cb9a18889f2ccc72bb5145aa2eed926d">d6950d42</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Secure sock_daemon Unix domain sockets

Currently, the mode of the socket depends on the creating process's

umask.  This might allow unwanted access.

It might be preferable to do this just for the eventd socket.

However, there is no useful place to hook this in outside of

sock_daemon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7f0530691f9c4ff58ac0d3b34f2450e2a48064e7">7f053069</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-doc: Emphasise that the private network must be private

Note that the difference in the first couple of lines is leading

whitespace being switch to a TAB.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/85b6714b2ac3ac6eec0be42b048592adadef9555">85b6714b</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Add comments to ward off vulnerability reports

We can't deal with this in the current CTDB protocol without

disproportionate effort.  So, document reality clearly in the code to

try to stop these from being reported.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4fb7188bd7cc1e15d88c58541a561ddaa3ae0a37">4fb7188b</a></strong>

<div>

<span> by Douglas Bagnall </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58216: kdc:kpasswd: calculate correct size for password blob

We were making the enc_data_blob 6 bytes too big.

Its payload is an ASN.1 structure that knows its own size, so the

extra bytes are not usually read by Heimdal, but a crafted packet

could force them to be read.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16087

Reported-by: Tristan <TristanInSec@gmail.com>

Signed-off-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/51a7e0731ff4be22b47f3d885909d0fe11ae83fb">51a7e073</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Fix an error path memleak

We talloc the new key off "dns->tkeys", which is long-lived. On any

error we never free'd that again. Probably not remotely triggerable,

this is only setting up the gensec context.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9f9981bf09150884d617fd4e19ea7dc5da785f92">9f9981bf</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Only add a tkey after successful authentication

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a0081c8117d2a8e394dfc4aacb918e4cfbde6d30">a0081c81</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: provide dsdb_audit_{log_attributes,operation_human_readable}() functions

They are useful outside of audit_log.c soon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

[backport: modified for v4.22, not removing the static versions used

 in audit_log.c or adjusting the tests]

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f0880127a6034eeaceda23c9452e22726bc61713">f0880127</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: let rootdse_filter_operations() reject untrusted operations on special DNs

Without this authenticated (also non-admin) users write internal meta

data leading to admin privileges.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3ba20d57ef739706a7f5fd1b22a21ec2de95e226">3ba20d57</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-21T17:02:52+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58222: s4:ldap_server: don't allow untrusted compare requests for confidential attributes

This means we apply acl checks against the search filter similar

to normal ldb searches.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16148

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/511485c9971ff6e113936d6a6d800f7d975ed2c3">511485c9</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-21T17:02:58+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.10.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2f21145f25b8be52062dda7807e9136fb6d6f2b2">2f21145f</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-21T17:02:58+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.10 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/02de68fdb7f58296e64a7d0b80ff5412d1b6bcd5">02de68fd</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-07-28T14:19:48+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>New upstream version 4.23.10+dfsg</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9a6803c1e5a5e5bc290cd24aa06f55c374b47022">9a6803c1</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-07-28T14:20:14+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>Update upstream source from tag 'upstream/4.23.10+dfsg'

Update to upstream version '4.23.10+dfsg'

with Debian dir f3198be52cd32cf41ce6cc7bf754b1dcee7fbe43</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a3ed2a9d043dc2777f26cb2f8014a64a4ac6aaa2">a3ed2a9d</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-07-28T14:37:39+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>update changelog; upload version 4.23.10+dfsg-1 to unstable

</pre>

</li>

</ul>

<h4 style="margin-top: 10px; margin-bottom: 10px;">

53 changed files:

</h4>

<ul>

<li class="file-stats">

<a href="#b33892fbddeffc3368077b4904ad0b3d562a7312">

VERSION

</a>

</li>

<li class="file-stats">

<a href="#3277e12b5a9f9ff632d229e2629d34ad21dd93fc">

WHATSNEW.txt

</a>

</li>

<li class="file-stats">

<a href="#717e4435bfe6c4ce86a7ac15a5461119235be37b">

buildtools/wafsamba/samba_autoconf.py

</a>

</li>

<li class="file-stats">

<a href="#244183988f229cc3335475aa144d21dedd4ad953">

ctdb/common/ctdb_io.c

</a>

</li>

<li class="file-stats">

<a href="#a49ef27efa8803874ad2879e978f9da1b98e8fe6">

ctdb/common/pkt_read.c

</a>

</li>

<li class="file-stats">

<a href="#5d6072a0ca09b121f9f444eb7654b7e202352b68">

ctdb/common/sock_daemon.c

</a>

</li>

<li class="file-stats">

<a href="#fb72298dac769277cfcd76e2589b9a30458aba77">

ctdb/doc/ctdb.7.xml

</a>

</li>

<li class="file-stats">

<a href="#1b22a3a4d3f073ecb1809f31a71ceebe5deed586">

ctdb/protocol/protocol_basic.c

</a>

</li>

<li class="file-stats">

<a href="#00dc513d0f11506bab452b3bd2f63c493a3b3db4">

ctdb/protocol/protocol_types.c

</a>

</li>

<li class="file-stats">

<a href="#c3b662b094820a17ad72c30309e8f365796ba752">

ctdb/server/ctdb_call.c

</a>

</li>

<li class="file-stats">

<a href="#d9536999b3bb083766619cc9b8082d2afb6f31e5">

ctdb/server/ctdb_client.c

</a>

</li>

<li class="file-stats">

<a href="#7d7149480693865b55b7cff8b1ca975b1e08d0d0">

ctdb/server/ctdb_control.c

</a>

</li>

<li class="file-stats">

<a href="#66796029b994b8344ac36ee001c5857e2c8d9837">

ctdb/server/ctdb_ltdb_server.c

</a>

</li>

<li class="file-stats">

<a href="#d056e21e759ed265effccd6df1e7979f7588f879">

ctdb/server/ctdb_persistent.c

</a>

</li>

<li class="file-stats">

<a href="#a3cbe547a0df7bd5ac5b447381943f98f05d6baa">

ctdb/server/ctdb_recover.c

</a>

</li>

<li class="file-stats">

<a href="#fe2d0b266a3aed212a7e2eba4ccd74f2d2ff68b4">

ctdb/server/ctdb_traverse.c

</a>

</li>

<li class="file-stats">

<a href="#d9f142ab8e186ff93405d146fd9f2d6eefacfd23">

ctdb/server/ctdb_update_record.c

</a>

</li>

<li class="file-stats">

<a href="#9c96da0e9f91d7d8937b69b524702c106258f0d1">

debian/changelog

</a>

</li>

<li class="file-stats">

<a href="#eb73035718af63c76495c53ea23db4a0bf9bcf1a">

<span class="new-file">

+

lib/util/overflow.h

</span>

</a>

</li>

<li class="file-stats">

<a href="#9099c389c4a26673b118bfd3c882d9d383af5dee">

<span class="new-file">

+

lib/util/tests/test_overflow.c

</span>

</a>

</li>

<li class="file-stats">

<a href="#400cdebf703164fa356294af7e4ba155a39ece05">

lib/util/wscript_build

</a>

</li>

<li class="file-stats">

<a href="#66f5065e1514cee2cdc53d60f0240ef9ca6db418">

libcli/auth/msrpc_parse.c

</a>

</li>

<li class="file-stats">

<a href="#8c140bc058bf4548a5fd1f582166bed8bb266606">

libcli/security/security_descriptor.c

</a>

</li>

<li class="file-stats">

<a href="#699a163baa8521657d95af289f97484500c82a59">

librpc/idl/dns.idl

</a>

</li>

<li class="file-stats">

<a href="#a436f94f845afa52957405d265e574a26d7091c8">

librpc/ndr/ndr_dns.c

</a>

</li>

<li class="file-stats">

<a href="#0577a33820424aa6fe5dbaf90750119b3ff4bf73">

python/samba/netcmd/user/readpasswords/show.py

</a>

</li>

<li class="file-stats">

<a href="#30af41d6ea5ad6be93e1d864b2d8d38015ea9458">

source3/libsmb/clilist.c

</a>

</li>

<li class="file-stats">

<a href="#b5db98ad67beb54ecd0ed5d53787950599d69066">

source3/libsmb/cliquota.c

</a>

</li>

<li class="file-stats">

<a href="#de272e41020803c6c04714ec2c5d6129fd24156d">

source3/modules/vfs_fruit.c

</a>

</li>

<li class="file-stats">

<a href="#bd6752472c9df9ad24d220da976cd45be792ae14">

source3/script/tests/test_wbinfo_lookuprids_cache.sh

</a>

</li>

<li class="file-stats">

<a href="#861f4e58dabe6ff8349ec4f9814fcbb5be66254f">

source3/smbd/fake_file.c

</a>

</li>

<li class="file-stats">

<a href="#d8765a4ff0384cecc02e8f4154b5989ecdb90b54">

source3/smbd/globals.h

</a>

</li>

<li class="file-stats">

<a href="#cb35322cba274bba745ad976e2f2b6e72579b505">

source3/smbd/open.c

</a>

</li>

<li class="file-stats">

<a href="#70ba97a4a23a684e3a00fa0afc68738289ea8a56">

source3/smbd/smb2_create.c

</a>

</li>

<li class="file-stats">

<a href="#722e2340d5d9cf2f7e717bb4a47ea169c5480e54">

source3/smbd/smb2_nttrans.c

</a>

</li>

<li class="file-stats">

<a href="#6e11d2c1de3ab8d9248906d69f0412e7c22b0375">

source3/smbd/smb2_server.c

</a>

</li>

<li class="file-stats">

<a href="#6300ae0b9bbbae9a8f7d43faadc1ba6c94a47111">

source3/torture/test_smb1_dfs.c

</a>

</li>

<li class="file-stats">

<a href="#4267c4c3aa30df3994b5eb9bc4141e249e36ca80">

source3/utils/clirap2.c

</a>

</li>

<li class="file-stats">

<a href="#ecb88926e519371a03e0d98456ef6a6519915096">

source3/winbindd/winbindd.h

</a>

</li>

<li class="file-stats">

<a href="#8b75f4bec7b2adf118a2b30bcb6d5cce4e7eca73">

source3/winbindd/winbindd_cm.c

</a>

</li>

<li class="file-stats">

<a href="#276a167bc206d1efd7f0aace5810b7e405515d0b">

source3/winbindd/winbindd_irpc.c

</a>

</li>

<li class="file-stats">

<a href="#f096f9e69c180ecbef0659cee5313647582abc09">

source4/dns_server/dns_crypto.c

</a>

</li>

<li class="file-stats">

<a href="#55fc476df9f99f19ba1ad91c47c99ab81b42c26d">

source4/dns_server/dns_query.c

</a>

</li>

<li class="file-stats">

<a href="#3d387f8bbf8f8ee9dbbe4fc279b7d97aefdb4cf6">

source4/dsdb/samdb/ldb_modules/audit_util.c

</a>

</li>

<li class="file-stats">

<a href="#6c23ca2cd304c004a1f8adff1d3f042b8977a3c2">

source4/dsdb/samdb/ldb_modules/rootdse.c

</a>

</li>

<li class="file-stats">

<a href="#a55490affed91113c4749d2a7168c2b1eebb2492">

source4/dsdb/samdb/ldb_modules/wscript_build_server

</a>

</li>

<li class="file-stats">

<a href="#da7cb9dda40790d0b89476b4f5668dc9e2745f61">

source4/kdc/kpasswd-service.c

</a>

</li>

<li class="file-stats">

<a href="#37e91471d72b11238259642e3f84fd670d92f8e1">

source4/ldap_server/ldap_backend.c

</a>

</li>

<li class="file-stats">

<a href="#5837b0eed37f7d3a038af44b30e22850a16bd352">

source4/librpc/tests/dns-decode_dns_name_packet-hex.txt

</a>

</li>

<li class="file-stats">

<a href="#6e579c36b1d921af6550d6dd8e05d0a4875efafa">

source4/selftest/tests.py

</a>

</li>

<li class="file-stats">

<a href="#bb1f1873cf946e37ff6ad8b0dc3a7647cf5b4534">

source4/torture/smb2/max_allowed.c

</a>

</li>

<li class="file-stats">

<a href="#a2ed26a36ebafca1ed2567f87641d6027b267b23">

source4/torture/smb2/notify.c

</a>

</li>

<li class="file-stats">

<a href="#1cca3cf21a606d0707a4672d18c5c0b678489e1b">

testprogs/blackbox/test_net_ads_join_to_preferred_dc.sh

</a>

</li>

</ul>

<h5 style="margin-top: 10px; margin-bottom: 10px; font-size: .875rem;">

The diff was not included because it is too large.

</h5>

</div>

<div class="footer" style="margin-top: 10px;">

<p style="font-size: small; color: #626168;">

—

<br>

<a href="https://salsa.debian.org/samba-team/samba/-/compare/4487a3865f3af4c310833b3ef7838530e3dcf920...a3ed2a9d043dc2777f26cb2f8014a64a4ac6aaa2">View it on GitLab</a>.

<br>

You're receiving this email because of your account on <a target="_blank" rel="noopener noreferrer" href="https://salsa.debian.org">salsa.debian.org</a>. <a href="https://salsa.debian.org/-/profile/notifications" target="_blank" rel="noopener noreferrer" class="mng-notif-link">Manage all notifications</a> · <a href="https://salsa.debian.org/help" target="_blank" rel="noopener noreferrer" class="help-link">Help</a>

<span style="color: transparent; font-size: 0; display: none; overflow: hidden; opacity: 0; width: 0; height: 0; max-width: 0; max-height: 0;">

Notification message regarding https://salsa.debian.org/samba-team/samba/-/compare/4487a3865f3af4c310833b3ef7838530e3dcf920...a3ed2a9d043dc2777f26cb2f8014a64a4ac6aaa2 at 1785238930

</span>

</p>

</div>

</body>

</html>