<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">

<html lang="en" style='--code-editor-font: var(--default-mono-font, "GitLab Mono"), JetBrains Mono, Menlo, DejaVu Sans Mono, Liberation Mono, Consolas, Ubuntu Mono, Courier New, andale mono, lucida console, monospace;'>

<head>

<meta content="text/html; charset=utf-8" http-equiv="Content-Type">

<title>

GitLab

</title>

<style data-premailer="ignore" type="text/css">

a { color: #1068bf; }

</style>

<style>img {

max-width: 100%; height: auto;

}

body {

font-size: .875rem;

}

body {

-webkit-text-shadow: hsla(0,0%,100%,.01) 0 0 1px;

}

body {

font-family: "GitLab Sans",-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,"Noto Sans",Ubuntu,Cantarell,"Helvetica Neue",sans-serif,"Apple Color Emoji","Segoe UI Emoji","Segoe UI Symbol","Noto Color Emoji"; font-size: inherit;

}

</style>

</head>

<body style='font-size: inherit; -webkit-text-shadow: hsla(0,0%,100%,.01) 0 0 1px; font-family: "GitLab Sans",-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,"Noto Sans",Ubuntu,Cantarell,"Helvetica Neue",sans-serif,"Apple Color Emoji","Segoe UI Emoji","Segoe UI Symbol","Noto Color Emoji";'>

<div class="content">

<h3 style="margin-top: 20px; margin-bottom: 10px;">

Michael Tokarev pushed to branch debian/4.23 at <a href="https://salsa.debian.org/samba-team/samba">Debian Samba Team / samba</a>

</h3>

<h4 style="margin-top: 10px; margin-bottom: 10px;">

Commits:

</h4>

<ul>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3e9dfe04d6c2628357d4b1276d85529087f2d85f">3e9dfe04</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-26T14:46:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Bump version up to Samba 4.23.9...

and re-enable GIT_SNAPSHOT.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7827b04a473329ea47b22e65062379df02f5df35">7827b04a</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:smb2_server: failing lease/oplock breaks should call smbd_server_connection_terminate()

If there's a problem sending a lease break we need to

call smbd_server_connection_terminate(xconn).

Currently we only called smbXsrv_connection_disconnect_transport(),

which only closes the low level socket, but it doesn't

cleanup smbXsrv_connection and in case of the last connection

for the smbXsrv_client, so we leave the stale structures and

the stale process behind.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15995

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Ralph Boehme <slow@samba.org>

(cherry picked from commit 734481e2aa9c9bb20fc9bc8734eba85d2f61be72)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c0607a2fc9f886aa945e467afa88f5d1baa41b86">c0607a2f</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: let init_dc_connection_rpc() fail if domain->dcname is still NULL

This can happen on a DC itself trying to talk to itself,

which is currently not expected.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 38a9910ac99a015a3dac76b93f02d16e140c05e6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/34c6989c17cf5daefc73a171864a377b5603c082">34c6989c</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: replace smbXcli_conn_remote_{name,sockaddr}() with domain->{dcname,dcaddr}

domain->conn.cli might be NULL, so we should not deference it.

init_dc_connection_rpc() already checks that domain->dcname is not

NULL...

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 34c4ab4c610960ba587659e077608778970363a0)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/38a25047bba69c03f9e2d5f2572ecee303ac2361">38a25047</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: let wb_irpc_SamLogon reject the local domain as RWDC

If the clients use a subdomain of our domain the

'sam' auth backend passed the request along to

the 'winbind' auth backend. If winbindd tries

to use the local domain we hit the case that

an unknown domain was used. So we need to

bounce the request back to 'sam_ignoredomain'.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15973

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Tue Apr 28 11:49:16 UTC 2026 on atb-devel-224

(cherry picked from commit b4e612725f9fe11f1791bd170cef8b0dade45ba6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9d60172bfe80ad6dc790629622f557fe3a6848ed">9d60172b</a></strong>

<div>

<span> by Shachar Sharon </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-server: Fix use-after-free bug

When 'rev_hdl->fde' is NULL due to failure in tevent_add_fd bail-out

with free-and-error in order to avoid pointer dereferencing 'rev_hdl'

after it is freed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16068

Signed-off-by: Shachar Sharon <ssharon@redhat.com>

Reviewed-by: Martin Schwenke <martin@meltin.net>

Reviewed-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: Vinit Agnihotri <vagnihot@redhat.com>

Reviewed-by: Avan Thakkar <athakkar@redhat.com>

(cherry picked from commit 88e09693a434d06ab57b14c1c1afe5996422ca0a)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/118fd1b4f17b8462cacfd611121165b053ec940f">118fd1b4</a></strong>

<div>

<span> by Shachar Sharon </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-server: Cleanup child resources via local helper

Define 'revokechild_finish' as resource cleanup helper. Call it either

via destructor (normal case) or upon allocation failure.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16068

Signed-off-by: Shachar Sharon <ssharon@redhat.com>

Reviewed-by: Martin Schwenke <martin@meltin.net>

Reviewed-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: Vinit Agnihotri <vagnihot@redhat.com>

Reviewed-by: Avan Thakkar <athakkar@redhat.com>

Autobuild-User(master): Martin Schwenke <martins@samba.org>

Autobuild-Date(master): Wed May  6 05:28:48 UTC 2026 on atb-devel-224

(cherry picked from commit 67f139ad28c6a771bac488b09d52dda81f3ffe81)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c6d1b34606821dbcb3f6cdf60c4372f23ef3f3a9">c6d1b346</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: rename test smb2.maximum_allowed.read_only to smb2.maximum_allowed.read_only_file

Soon going to add another test for directories called smb2.maximum_allowed.read_only_dir.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 605542e58fb3c436d4a5c0aa5b6b430d135ac7ff)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9b85ed994bf1152b0733b99a2c5fcee820115199">9b85ed99</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: add additional checks to smb2.maximum_allowed.read_only_file

Prooves that:

- the "MxAC" context response actually ignores FILE_ATTRIBUTE_READONLY,

- actuall effective access rights honor FILE_ATTRIBUTE_READONLY (using

  RAW_FILEINFO_ACCESS_INFORMATION getinfo level),

- attempting to write to a file with FILE_ATTRIBUTE_READONLY fails.

Test passed against Windows, fails against both s3 and s4 servers. Skipping the

ad_dc_ntvfs test in the future, I'm not going to fix that.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 878e7975de17b5c8218cb2c44b44d8a8fac4f073)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7efa3b5e200505f0122309c72c3dc4918fb66501">7efa3b5e</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbtorture: add test smb2.maximum_allowed.read_only_dir

Verifies that FILE_ATTRIBUTE_READONLY is effectively ignored on directories.

Passes against Windows, fails against Samba: Samba enforces read-only access in

fsp->access_mask and "MxAC" create context response for directories with

FILE_ATTRIBUTE_READONLY. This is wrong, Windows doesn't do this.

Note that MS-FSA doesn't quite has all these details right, the correct

behaviour was taken from a modern Windows server.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit b6d53b25e2788473e3cec483bc6a4220cc9641c1)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7458731ab81e03dd7eff36deec95bdfa1a536f34">7458731a</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: split read-only checks in smbd_calculate_maximum_allowed_access_fsp()

Prepares for adjusting the permission when the FILE_ATTRIBUTE_READONLY is set in

the next commmit.

No change in behaviour.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 671c7bb4dc9c7142b7eeaa673b6cc692b5b67425)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/e7a8c0e499e71d474d74f0101573b6180604f255">e7a8c0e4</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: ignore FILE_ATTRIBUTE_READONLY for the "MxAC" create context

As much as I dislike adding a boolean parameter to control this behaviour, I

don't see a different clean way to do it.

Note that I'm not touching the case where the share is realy-only, I just don't

want to open that additional can of worms now and instead focus on fixing the

FILE_ATTRIBUTE_READONLY case.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 03fa9d035d0bd657eaf46abfd8bedf93681a4338)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3d74e1010f01dc8c335c2829c07e3ae1799fba90">3d74e101</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: apply read-only attribute access restrictions only to files

Also mask off the exact access rights given in MS_FSA 2.1.5.1.2.1 "Algorithm to

Check Access to an Existing File".

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 2a1b8321af1755fa424eec8c3931f167a8399127)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3c4c0cff30555c23dd05d65e6e9a8b15cd463856">3c4c0cff</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>smbd: do S_ISDIR check even earlier

Doing this in open_file() is too late, as when the client requests an open with

SEC_FLAG_MAXIMUM_ALLOWED on a directory that has FILE_ATTRIBUTE_READ_ONLY set,

this will currently trigger an NT_STATUS_ACCESS_DENIED by the following code in

open_file_ntcreate() if the ACL grants write access to the user:

        if (((flags & O_ACCMODE) != O_RDONLY) && file_existed &&

            (!CAN_WRITE(conn) ||

             (existing_dos_attributes & FILE_ATTRIBUTE_READONLY))) {

                DEBUG(5,("open_file_ntcreate: write access requested for "

                         "file %s on read only %s\n",

                         smb_fname_str_dbg(smb_fname),

                         !CAN_WRITE(conn) ? "share" : "file" ));

                return NT_STATUS_ACCESS_DENIED;

        }

Fixes this bug, but should otherwise cause no change in behaviour.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16030

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>

Autobuild-Date(master): Wed Apr 29 12:00:18 UTC 2026 on atb-devel-224

(cherry picked from commit 4ab12a63a4aa4f3625bc3e81817d0169c9b2766e)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/556c7927fc604c6a67e8a3669a10020d7923423a">556c7927</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-05-28T00:37:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>samba-tool: fix documentation for timestamp format specifiers

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16076

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Reviewed-by: Björn Baumbach <bb@sernet.de>

Autobuild-User(master): Björn Jacke <bjacke@samba.org>

Autobuild-Date(master): Tue May 12 11:19:12 UTC 2026 on atb-devel-224

(cherry picked from commit 66fec3d4ff0981456e8548ef8497a5137bbfa755)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f33863d3372759872561ef7f66f999b4f64fdf4e">f33863d3</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-05-28T01:37:36+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbind: Do not fallback to NCACN_NP Netlogon/LSA connections for AD domains

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15987

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Pavel Filipenský <pfilipensky@samba.org>

Autobuild-User(master): Pavel Filipensky <pfilipensky@samba.org>

Autobuild-Date(master): Mon May 11 21:24:02 UTC 2026 on atb-devel-224

(cherry picked from commit 33628fd9da56afc0fa1a480b7df2f73e4e0d3664)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Thu May 28 01:37:36 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/8c76f92d6694db761f2e74fa328acf990ab0b70c">8c76f92d</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libsecurity: Fix security_acl_dup()'s talloc hierarchy

With claims and conditions, ACEs are no longer simple blobs, they

themselves are structures with talloc children. This means

talloc_memdup() is no longer sufficient to copy an ACE. Copy the whole

ACL via NDR.

Bug: https://bugzilla.samba.org/show_bug.cgi?id=16095

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Noel Power <noel.power@suse.com>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Mon Jun  8 11:47:54 UTC 2026 on atb-devel-224

(cherry picked from commit c137ec34c4aebf889943677f6426583029eb4cd4)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0129c019f3822f76321e7883ea90d49c3184bc7e">0129c019</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>lib:util add pointer overflow checks

The wrapping of pointer arithmetic is undefined behaviour.  Clang from version

20 onwards will treat checks like:

   ptr + offset < ptr

As always evaluating to true.

This commit adds the macros:

   offset_outside_range

   ptr_overflow

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(Backported from commit 2e53f7196f45d28689f25a57fa84995eceee4585)

test_json_logging not present in v23

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9bed3dc2f912e79787ac3c42e44231a9739a3a8e">9bed3dc2</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb:clilist fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4ff95725b48881145fb0e409b65b0a6dcca1044e">4ff95725</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libcli:auth:msrpc_parse fix white space

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3d115fd1c46d69d545e28c2328f2bcadddf6ac80">3d115fd1</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libcli:auth:msrpc_parse fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit d80c9dac0765a5b114718450ec5a062cd2b6f86f)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/da619c48c10ab1017f3e454dab6658073780f5f4">da619c48</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3/torture/test_smb1_dfs fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 769cf0a0ddb5c7af65afa5b764c24a3416025745)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2f0fe8c2884870825fcc08054e2b5835337fe56e">2f0fe8c2</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:utils:clirap2 fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 3287641bbf3360c8241db090781ebc2d5febbc96)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f3bef4a8d9fe858751e0040ef01c11eabfe4e799">f3bef4a8</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb:cliquota fix tautological-compare

The wrapping of pointer arithmetic is undefined behaviour. Clang from version 20

onwards will treat an overflow check of the following form:

   ptr + offset < ptr

as always evaluating to false

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit b58d7045d5444d70db58d07d7746006ea1b9ecfb)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0d0a209748bb13033d8cc38ea92490c19eef1f43">0d0a2097</a></strong>

<div>

<span> by Gary Lockyer </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>build: enable tautological-compare errors

Now that all the warnings have been removed, and as they did in fact reveal

real issues lets make it an error.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Gary Lockyer <gary@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit 3485f58ea1c2a4013b0ab60c1ddee0faa4eb3eea)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b1443f70b1173ad1521edacad2be4c4a5be8e3f8">b1443f70</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-06-08T16:54:19+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>build: add -Werror=tautological-compare

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16092

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

(Backported from commit fb188140357a5d8796c47c5fd88c8a25117bda8e)

-Werror=array-bounds and -Werror=stringop-overlow

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/16d92be99eb242d7638c02454c9f24c940ff0d55">16d92be9</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-06-08T18:07:49+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: ignore unsupported anonymous smb sessions for AD trusts

This is handles the cases where a DC has

'Require NTLMv2 session security' activated which

disables anonymous NTLMSSP and let the server return

NT_STATUS_NOT_SUPPORTED.

Similar problems happen with a Samba DC that

uses 'restrict anonymous = 2' and the

tcon to ipc$ fails with NT_STATUS_ACCESS_DENIED.

For active directory related trusts we only use

ncacn_ip_tcp (or ncalrpc), so there's no need for

a valid smb connection.

Historically it very hard to restructure the code

in order to only connect smb for ncacn_np, so

this is more a hack to let us work in real world

scenarios.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14638

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16067

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Bjoern Jacke <bjacke@samba.org>

(cherry picked from commit c63880a1ec3e930dca1a511f4610a94483418e01)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Mon Jun  8 18:07:49 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/859038dd1c29b21cf099208fd51779b6c456081f">859038dd</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:tests: Improve debugging for test_wbinfo_lookuprids_cache.sh

Note that if this test fails, it is like something else creating keys.

The last time it was a crashing smbd which left a key in the database

and this test failed as a result.

BUG: https://bugzilla.samba.org/attachment.cgi?bugid=16011

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Guenther Deschner <gd@samba.org>

Autobuild-User(master): Günther Deschner <gd@samba.org>

Autobuild-Date(master): Wed Apr 22 16:35:58 UTC 2026 on atb-devel-224

(cherry picked from commit c24438ca972c98db533400d1afebc02fdc29bba6)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0809094212e18e4dab330fe8b5360b01dc4df899">08090942</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>tests: Fix some wbinfo_lookuprids_cache flakyness

If the key contains spaces, the shell qouting through "testit" does

not work properly. Avoid having to fix that quoting by replacing

spaces with '\20'.

You can force it by setting the

my $samsid = "S-1-5-21-1-32-" . int(rand(4294967295));

in selftest/target/Samba3.pm.

BUG: https://bugzilla.samba.org/attachment.cgi?bugid=16011

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Guenther Deschner <gd@samba.org>

Autobuild-User(master): Günther Deschner <gd@samba.org>

Autobuild-Date(master): Mon Jun  8 14:49:01 UTC 2026 on atb-devel-224

(cherry picked from commit 27f57d26f950c6fbe62f9b8ef8bd5fb503f587e5)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a5f7550ae65ebd4549f7f2b1d3f8a56f658ffd27">a5f7550a</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>tests: Fix samba4.blackbox.net_ads_join flakyness

We have to leave against the same DC that we joined against, the

replication cycle might not have kicked in.

Normally, the server affinity cache takes care of this, but in this

test it's disabled.

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit f5d858005a064a23321e78f68372eb1f8841fdc3)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/332434df101f7ccdb80e8a28703fe0ca9b483f1b">332434df</a></strong>

<div>

<span> by Günther Deschner </span> <i> at 2026-06-23T08:44:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4-torture: add test for FILE_NOTIFY_CHANGE_SECURITY

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14148

Guenther

Signed-off-by: Guenther Deschner <gd@samba.org>

Reviewed-by: Jeremy Allison <jra@samba.org>

(cherry picked from commit 29e51f3ed935d0475b1715f82560ee356ab5e401)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/97ad39f81f4b85f0e01c67696af7ea684f57be97">97ad39f8</a></strong>

<div>

<span> by Günther Deschner </span> <i> at 2026-06-23T09:52:39+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3-smbd: send notifications for ACL changes

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14148

Guenther

Signed-off-by: Guenther Deschner <gd@samba.org>

Reviewed-by: Jeremy Allison <jra@samba.org>

Autobuild-User(master): Jeremy Allison <jra@samba.org>

Autobuild-Date(master): Thu Nov  6 02:42:06 UTC 2025 on atb-devel-224

(cherry picked from commit 2be7c0c2f927042843fb8a2ea0b9c67d1f969d00)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Tue Jun 23 09:52:39 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6066bd2f4681f7cda3df26234f25999bf9fb2cf5">6066bd2f</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:03:11+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.9.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/360b66d54d78c9ff95cf0be35db44cf8c3d0484c">360b66d5</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:03:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.9 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6a628e79aeef067a667a4a013f1f5605947305d9">6a628e79</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-06-23T12:04:59+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Bump version up to Samba 4.23.10...

and re-enable GIT_SNAPSHOT.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d2ef0ce02c39fe11443692eb1fcbc63aaaa69e82">d2ef0ce0</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: ndr_dns: let ndr_pull_dns_res_rec() remember the start offset

In order to verify TSIG signatures we need a reliable way to

truncate the original dns_name_packet buffer before the

last additional dns_res_rec.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/20798d41b7c3abc70a9f2652d96cb77809a10a01">20798d41</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: s4:dns_server: correctly truncate the buffer for TSIG verification

Calculating the length of the TSIG additional dns_res_rec,

via ndr_push_dns_res_rec() is fragile and may generate

a buffer larger than the original dns_name_packet buffer.

This could underflow the resulting packet_len,

to a very large value and buffer_len to a small value.

Resulting in a memcpy() of a very large size into

a very small buffer. This most likely already

gets a segmentation fault when reading after the

in->data.

This was reported by Arjun Basnet with Securin Labs.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/8c9797460b930ea9a4ad06c1cc51101e747df4b4">8c979746</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Protocol field lengths need to be validated to avoid attempts to

access memory beyond the end of the packet buffer.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Tristan Madani <tristan@talencesecurity.com>

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/94e1cec5e0b2520298b4713fe6cc976edf490197">94e1cec5</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocation

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.  Variable i

could be reused but that might be confusing, so leave any optimisation

to the compiler.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Martin Schwenke <mschwenke@ddn.com>

Reported-by: Also Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b41a631fd65927ff22ae8d7c0855e5759bc0301d">b41a631f</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out-of-bounds data access

Do not allow the VNN map's size to extend past the end of the buffer.

This is checked by switching to ctdb_vnn_map_pull(), which also

simplifies the code.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/de7ab1fda54da247ba0ebc52f53c2f30a7330390">de7ab1fd</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

If a NUL terminator doesn't appear in the buffer then the database

name is not a valid string.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9c0606704b509277a72dbeba634a39059a0700d9">9c060670</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the recdata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/293fe0c9e9036665359c0771a07dbb2da93c7beb">293fe0c9</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the indata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d686b1578310322b06efc1ea0e1c9cf3db6e94fb">d686b157</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The first check is clearly needed because m->db_id is referenced.  The

second check is handled by a similar update to

ctdb_control_update_record(), but repeat it in case something else

changes.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a1256fcdf3a8ade25c5393b01ca31df938efb018">a1256fcd</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Instead of checking only that there is enough data for the length

field, check there is enough data for the entire header part of the

struct.  After cross-checking overall lengths, ensure there is enough

data for the key/data in the data element.

While here, modernise the DEBUG.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 13)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/843557f3bd66c8be5523a6096bd35bde1471714b">843557f3</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid off-by-one error for bytes pulled

As per the comment, if there is no NUL byte in the buffer then don't

count one in the number of bytes pulled.

Note that this is unlikely to be a security issue because it would

take a protocol bug elsewhere to overrun the buffer.  However, include

this fix here for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 16)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/467e96bffad260bb3b422a5380e3aee776b3f97d">467e96bf</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Always pull the specified number of bytes

The string should not contain a premature NUL terminator, which would

cause less than the specified number of bytes to be pulled.  If it

does, consume the specified number of bytes anyway.  The alternative

doesn't make sense.

Note that this is unlikely to be a security issue, where trailing data

in the string field causes the buffer to be overrun.  That would

require an additional protocol bug.  However, include this fix here

for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/1e3c4a6bf23dbe492abbd6f3f2e4dc22aaf57a61">1e3c4a6b</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c056fcb0868865254b151a2d93e53edfbb6dd77e">c056fcb0</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d6950d42cb9a18889f2ccc72bb5145aa2eed926d">d6950d42</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Secure sock_daemon Unix domain sockets

Currently, the mode of the socket depends on the creating process's

umask.  This might allow unwanted access.

It might be preferable to do this just for the eventd socket.

However, there is no useful place to hook this in outside of

sock_daemon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7f0530691f9c4ff58ac0d3b34f2450e2a48064e7">7f053069</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:30+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-doc: Emphasise that the private network must be private

Note that the difference in the first couple of lines is leading

whitespace being switch to a TAB.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/85b6714b2ac3ac6eec0be42b048592adadef9555">85b6714b</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Add comments to ward off vulnerability reports

We can't deal with this in the current CTDB protocol without

disproportionate effort.  So, document reality clearly in the code to

try to stop these from being reported.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4fb7188bd7cc1e15d88c58541a561ddaa3ae0a37">4fb7188b</a></strong>

<div>

<span> by Douglas Bagnall </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58216: kdc:kpasswd: calculate correct size for password blob

We were making the enc_data_blob 6 bytes too big.

Its payload is an ASN.1 structure that knows its own size, so the

extra bytes are not usually read by Heimdal, but a crafted packet

could force them to be read.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16087

Reported-by: Tristan <TristanInSec@gmail.com>

Signed-off-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/51a7e0731ff4be22b47f3d885909d0fe11ae83fb">51a7e073</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Fix an error path memleak

We talloc the new key off "dns->tkeys", which is long-lived. On any

error we never free'd that again. Probably not remotely triggerable,

this is only setting up the gensec context.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9f9981bf09150884d617fd4e19ea7dc5da785f92">9f9981bf</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Only add a tkey after successful authentication

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a0081c8117d2a8e394dfc4aacb918e4cfbde6d30">a0081c81</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: provide dsdb_audit_{log_attributes,operation_human_readable}() functions

They are useful outside of audit_log.c soon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

[backport: modified for v4.22, not removing the static versions used

 in audit_log.c or adjusting the tests]

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f0880127a6034eeaceda23c9452e22726bc61713">f0880127</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-20T17:20:31+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: let rootdse_filter_operations() reject untrusted operations on special DNs

Without this authenticated (also non-admin) users write internal meta

data leading to admin privileges.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3ba20d57ef739706a7f5fd1b22a21ec2de95e226">3ba20d57</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-21T17:02:52+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58222: s4:ldap_server: don't allow untrusted compare requests for confidential attributes

This means we apply acl checks against the search filter similar

to normal ldb searches.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16148

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/511485c9971ff6e113936d6a6d800f7d975ed2c3">511485c9</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-21T17:02:58+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.10.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2f21145f25b8be52062dda7807e9136fb6d6f2b2">2f21145f</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-21T17:02:58+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.10 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/58efc46783050b84e304e214529545f1de437d30">58efc467</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: ndr_dns: let ndr_pull_dns_res_rec() remember the start offset

In order to verify TSIG signatures we need a reliable way to

truncate the original dns_name_packet buffer before the

last additional dns_res_rec.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9c64d3675b4678807576d1e1e25e60f87885a86a">9c64d367</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-6949: s4:dns_server: correctly truncate the buffer for TSIG verification

Calculating the length of the TSIG additional dns_res_rec,

via ndr_push_dns_res_rec() is fragile and may generate

a buffer larger than the original dns_name_packet buffer.

This could underflow the resulting packet_len,

to a very large value and buffer_len to a small value.

Resulting in a memcpy() of a very large size into

a very small buffer. This most likely already

gets a segmentation fault when reading after the

in->data.

This was reported by Arjun Basnet with Securin Labs.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16083

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f5c0d4b0132ea9a77bed91e95f4faab98c9ef519">f5c0d4b0</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Protocol field lengths need to be validated to avoid attempts to

access memory beyond the end of the packet buffer.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Tristan Madani <tristan@talencesecurity.com>

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a58fe99a14ecaace55828722229fd541418674db">a58fe99a</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocation

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.  Variable i

could be reused but that might be confusing, so leave any optimisation

to the compiler.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Martin Schwenke <mschwenke@ddn.com>

Reported-by: Also Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d53d85813b986bf6351b2571d3c91fc7c793e1ff">d53d8581</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out-of-bounds data access

Do not allow the VNN map's size to extend past the end of the buffer.

This is checked by switching to ctdb_vnn_map_pull(), which also

simplifies the code.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/50e961126a041371928c75029b98f8719400b5c3">50e96112</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

If a NUL terminator doesn't appear in the buffer then the database

name is not a valid string.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/277b66afa58f48b639c3c66fa6f6516921e75a6a">277b66af</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the recdata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/367d3298cf5c6d38be176a8b0a7d1e80a5fd457d">367d3298</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The count can't exceed the indata buffer size.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c6faa697bb880275aab7f65bec53f90c3b02b12d">c6faa697</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

The first check is clearly needed because m->db_id is referenced.  The

second check is handled by a similar update to

ctdb_control_update_record(), but repeat it in case something else

changes.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ee014139b54c6c32854559de5fac99b21147e06e">ee014139</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-daemon: Avoid out of bounds data access

Instead of checking only that there is enough data for the length

field, check there is enough data for the entire header part of the

struct.  After cross-checking overall lengths, ensure there is enough

data for the key/data in the data element.

While here, modernise the DEBUG.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 13)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/5694cd2ac006ddb78ce21e8fc4bb53d4353beb26">5694cd2a</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid off-by-one error for bytes pulled

As per the comment, if there is no NUL byte in the buffer then don't

count one in the number of bytes pulled.

Note that this is unlikely to be a security issue because it would

take a protocol bug elsewhere to overrun the buffer.  However, include

this fix here for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 16)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/aa36dba46eaeadb4ce767d8d887626e0cf8ac796">aa36dba4</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Always pull the specified number of bytes

The string should not contain a premature NUL terminator, which would

cause less than the specified number of bytes to be pulled.  If it

does, consume the specified number of bytes anyway.  The alternative

doesn't make sense.

Note that this is unlikely to be a security issue, where trailing data

in the string field causes the buffer to be overrun.  That would

require an additional protocol bug.  However, include this fix here

for posterity.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/a65782f3f5290fcbeb8ee7649256dcc086f4fb9a">a65782f3</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Reported-by: Andrew Tridgell (issue 22)

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/eeb740e32f600d9cf97fea79c350559613b6ed7f">eeb740e3</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-protocol: Avoid DoS memory allocations

The pull loop already avoids out of bounds accesses beyond the end of

the buffer.  However, it does not avoid a DoS memory allocation due to

an unreasonably large array size.

Check that the number of specified array elements can be pulled from

buffer, which puts a reasonable upper bound on the subsequent memory

allocation.

Use an initialised dummy variable to avoid static analysers

complaining about uninitialised variables being passed.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/59fd658c60016f5fd04d12132ada079aeccb0099">59fd658c</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Secure sock_daemon Unix domain sockets

Currently, the mode of the socket depends on the creating process's

umask.  This might allow unwanted access.

It might be preferable to do this just for the eventd socket.

However, there is no useful place to hook this in outside of

sock_daemon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b8a3cb40d5383cb5ef2b426a8e1f39964951e793">b8a3cb40</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-doc: Emphasise that the private network must be private

Note that the difference in the first couple of lines is leading

whitespace being switch to a TAB.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Tristan Madani <tristan@talencesecurity.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/017a3f335598842b410a6a94ed072f19a5d98767">017a3f33</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58224: ctdb-common: Add comments to ward off vulnerability reports

We can't deal with this in the current CTDB protocol without

disproportionate effort.  So, document reality clearly in the code to

try to stop these from being reported.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16085

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/91c9696e2dada5160fea5f32764ca5ba7271284c">91c9696e</a></strong>

<div>

<span> by Douglas Bagnall </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58216: kdc:kpasswd: calculate correct size for password blob

We were making the enc_data_blob 6 bytes too big.

Its payload is an ASN.1 structure that knows its own size, so the

extra bytes are not usually read by Heimdal, but a crafted packet

could force them to be read.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16087

Reported-by: Tristan <TristanInSec@gmail.com>

Signed-off-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/3f26fb6935774386df6e4d36fe93cda8cd7fb988">3f26fb69</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Fix an error path memleak

We talloc the new key off "dns->tkeys", which is long-lived. On any

error we never free'd that again. Probably not remotely triggerable,

this is only setting up the gensec context.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c83f5f8aff89f2ce1ab10dcbabc539c7551d9bce">c83f5f8a</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58218: dns_server: Only add a tkey after successful authentication

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16115

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <dbagnall@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/62c456ff62b303edb6fb143d76dd6b4c1cca6b4a">62c456ff</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: provide dsdb_audit_{log_attributes,operation_human_readable}() functions

They are useful outside of audit_log.c soon.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

[backport: modified for v4.22, not removing the static versions used

 in audit_log.c or adjusting the tests]

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/96b7e948a80b5a7182c27705949e9e523cf85683">96b7e948</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58221: s4:dsdb: let rootdse_filter_operations() reject untrusted operations on special DNs

Without this authenticated (also non-admin) users write internal meta

data leading to admin privileges.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16147

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f393bce0544ff8357944ea4c76588d83306484db">f393bce0</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>CVE-2026-58222: s4:ldap_server: don't allow untrusted compare requests for confidential attributes

This means we apply acl checks against the search filter similar

to normal ldb searches.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16148

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ed48f38f9c0b3c908ab6889e264886e08f1fc059">ed48f38f</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.10.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/72d569aceb9991f4812e2f43e304a52fb2b05468">72d569ac</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.10 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/0284546b670d5624f119249adf000579d95905d6">0284546b</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Bump version up to Samba 4.23.11...

and re-enable GIT_SNAPSHOT.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ca081c92e966e306cda64ae6d6cc124668c8bc31">ca081c92</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T11:09:45+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:torture: Add libsmbclient set_credentials test

This checks if we can parse UPNs or DOMAIN\user provided usernames.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16149

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Noel Power <npower@samba.org>

(cherry picked from commit c12c825708a05918c5ee28bd127881ec5fb0aa38)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b4bf9e3911ac1e31b9ed710ff24c7bcf114b5243">b4bf9e39</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T11:09:46+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb: Parse the username string correctly

It could be a UPN or domain prefixed username.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16149

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Noel Power <npower@samba.org>

(cherry picked from commit 40b8d8c221258e8db10426a43ff57caacd5d48b0)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ddefd541870752fadacc3921a0240e1938fa619c">ddefd541</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T12:26:10+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-server: Avoid removing connections for released IP

Commit c6602b686b4e50d93272667ef86d3904181fb1ab causes TCP connections

to be cleared whenever an associated client goes away.  This shouldn't

happen when the associated public IP is being released, since the

takeover node will need the connection details to send tickle ACKs.

Sorry, I missed this when reviewing that commit.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=15994

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Autobuild-User(master): Martin Schwenke <martins@samba.org>

Autobuild-Date(master): Wed Apr 29 02:58:12 UTC 2026 on atb-devel-224

(cherry picked from commit 9351c9f3b5a57239a7fbdd818e8ab72ecc469d9d)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Tue Jul 28 12:26:10 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/5d772ed39efbfc25e7e8819de57ecfb1ebc9fbdf">5d772ed3</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T16:43:10+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>Merge tag 'samba-4.23.10' into v4-23-test

samba: tag release samba-4.23.10

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b92408bef76596a460f8652df180459e46c949d3">b92408be</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T14:44:22+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-recoverd: Strengthen check for cluster lock held

This avoids attempting to start recovery without holding the cluster

lock.

There seems to be only one way the following can happen:

  2026-05-12T12:15:51.127992+05:30 nsds1 ctdb-recoverd[826]: Leader broadcast timeout

  2026-05-12T12:15:51.128019+05:30 nsds1 ctdb-recoverd[826]: Start election

  2026-05-12T12:15:51.128192+05:30 nsds1 ctdb-recoverd[826]: Attempting to take cluster lock (!/usr/libexec/ctdb/ctdb_mutex_fcntl_helper /mnt/lustre/mac167/nsds_conf/.nsds_config/cluster_lock 5 20)

  2026-05-12T12:15:51.135578+05:30 nsds1 ctdbd[700]: ctdb_mutex_fcntl_helper: Unable to open /mnt/lustre/mac167/nsds_conf/.nsds_config/cluster_lock - (No such file or directory)

  2026-05-12T12:15:51.135590+05:30 nsds1 ctdb-recoverd[826]: Unable to take cluster lock - unknown error

  2026-05-12T12:15:56.130174+05:30 nsds1 ctdb-recoverd[826]: Leader broadcast timeout

  2026-05-12T12:15:56.130206+05:30 nsds1 ctdb-recoverd[826]: Start election

  2026-05-12T12:15:56.130329+05:30 nsds1 ctdb-recoverd[826]: Attempting to take cluster lock (!/usr/libexec/ctdb/ctdb_mutex_fcntl_helper /mnt/lustre/mac167/nsds_conf/.nsds_config/cluster_lock 5 20)

  2026-05-12T12:16:01.131882+05:30 nsds1 ctdb-recoverd[826]: Leader broadcast timeout

  2026-05-12T12:16:01.131918+05:30 nsds1 ctdb-recoverd[826]: Start election

  2026-05-12T12:16:13.094308+05:30 nsds1 ctdbd[700]: ctdb_mutex_fcntl_helper: Unable to open /mnt/lustre/mac167/nsds_conf/.nsds_config/cluster_lock - (No such file or directory)

  2026-05-12T12:16:13.094362+05:30 nsds1 ctdb-recoverd[826]: Unable to take cluster lock - unknown error

  2026-05-12T12:16:13.094582+05:30 nsds1 ctdb-recoverd[826]: do_recovery: Starting do_recovery

  2026-05-12T12:16:13.094591+05:30 nsds1 ctdb-recoverd[826]: Cluster lock not held - abort recovery, ban node

  2026-05-12T12:16:13.094596+05:30 nsds1 ctdb-recoverd[826]: Banning node 0 for 300 seconds

  2026-05-12T12:16:13.094612+05:30 nsds1 ctdbd[700]: Banning this node for 300 seconds

_cluster_lock_lock() sets rec->cluster_lock_handle during an attempt

to take the cluster look.  This function contains a nested event loop

where other things can happen.  Presumably the 3rd leader broadcast

timeout above occurs, starting a nested election (which also needs to

be avoided - this is the real root cause).  cluster_lock_election()

then presumably finds that cluster_lock_held() returns true and sets

the leader to the current node.

However, the check in cluster_lock_held() is too weak and the "locked"

element must also be checked.  As noted above, the nested elections

are the real issue but this is a belts-and-braces fix that should be

in place to avoid weirdness due to the nested event loop.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16152

Reported-by: Agam S <sagam@ddn.com>

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Amitay Isaacs <amitay@gmail.com>

(cherry picked from commit c3c250c9c8e3385f593e386f91e8579b8c89370a)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f769c28b92fda3e42469d837a98262b3c1bf6e01">f769c28b</a></strong>

<div>

<span> by Martin Schwenke </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>ctdb-recoverd: Do not allow nested elections

This appears to show nested elections:

  2026-05-12T12:15:56.130174+05:30 nsds1 ctdb-recoverd[826]: Leader broadcast timeout

  2026-05-12T12:15:56.130206+05:30 nsds1 ctdb-recoverd[826]: Start election

  2026-05-12T12:15:56.130329+05:30 nsds1 ctdb-recoverd[826]: Attempting to take cluster lock (!/usr/libexec/ctdb/ctdb_mutex_fcntl_helper /mnt/lustre/mac167/nsds_conf/.nsds_config/cluster_lock 5 20)

  2026-05-12T12:16:01.131882+05:30 nsds1 ctdb-recoverd[826]: Leader broadcast timeout

  2026-05-12T12:16:01.131918+05:30 nsds1 ctdb-recoverd[826]: Start election

There is no sign that the first election ended.  Starting another one

causes bad state interactions.  Apart from causing confusion for

multiple pieces of state (e.g. rec->election_in_progress), a nested

call to _cluster_lock_lock() will leak rec->cluster_lock_handle

because it will overwrite it with the new in-progress handle.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16152

Reported-by: Agam S <sagam@ddn.com>

Signed-off-by: Martin Schwenke <mschwenke@ddn.com>

Reviewed-by: Amitay Isaacs <amitay@gmail.com>

Autobuild-User(master): Amitay Isaacs <amitay@samba.org>

Autobuild-Date(master): Thu Jul  9 15:24:42 UTC 2026 on atb-devel-224

(cherry picked from commit d28f8ed17c867f306ca900bd912e8b75c5c7be8b)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/219107af131f455024687ee4241da0f5887069bb">219107af</a></strong>

<div>

<span> by Anoop C S </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>vfs_ceph_new: Include proxy setting in mount cache cookie

The mount cache cookie is derived from (conf_file/user_id/fsname) but

does not include the proxy mode. When two shares differ only in their

proxy setting, they produce the same cookie and share a single cached

ceph_mount_info. Since libcephfs.so and libcephfs_proxy.so define

struct ceph_mount_info with entirely different layouts, calling a

function resolved from one library on a mount allocated by the other

causes a segfault.

Add config->proxy to the cookie so that mounts created by different

libraries are never shared.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16186

Signed-off-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: John Mulligan <jmulligan@redhat.com>

Reviewed-by: Guenther Deschner <gd@samba.org>

Autobuild-User(master): Anoop C S <anoopcs@samba.org>

Autobuild-Date(master): Fri Jul 24 15:56:49 UTC 2026 on atb-devel-224

(cherry picked from commit a1881f96f7309411087c3b4b3fe9db964a5ef644)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4d64a48b59d8117cde2eb568ce2bb74cf707d4ce">4d64a48b</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>lib:compression: Fix _POSIX_C_SOURCE/_XOPEN_SOURCE redefinition issue

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 39d53421d3b739f0c9911c18ad7c1251e84dd514)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ebdc52f913530597ad384c1cf18b68c5fcc47023">ebdc52f9</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>lib/replace: add _ALIGNED_(n) as __attribute__((aligned(n)))

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 1af38323e1b3d45093d9aaf64ffa00ae9520ab3b)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6f4761d95811fe963e3f4e39ca462703c9c5b50c">6f4761d9</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:nmbd: fix stringop-overflow warnings

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Andreas Schneider <asn@samba.org>

(cherry picked from commit 4f590a737be03c847885d70a3dadc9836e6e53d4)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7ce7585b0022ba59c2ba4735349a71fb7822752c">7ce7585b</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>libcli:auth: fix BURN_DATA_SIZE on array-decayed pointer parameter

_encode_pwd_buffer_from_str() declares `buf` as uint8_t buf[N],

which decays to a pointer. BURN_DATA_SIZE(buf, N) expands to

memset_explicit(&buf, 0, N), taking the address of the pointer

variable (8 bytes) rather than the buffer itself, triggering a

GCC -Wstringop-overflow error.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 58059f27a64536731ae6f933c39de5f7d1b3f162)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2ceff98fb7efcb7766025f03fb12a1e97c51b0ec">2ceff98f</a></strong>

<div>

<span> by Andreas Schneider </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>charset: make strchr_m/strrchr_m/strstr_m const-correct via C11 _Generic

Since glibc-2.43 and C23, strchr/strrchr/strstr use _Generic macros to

return const char * when given const char * input. This caused build

failures in strchr_m and strrchr_m whose fast-path returns passed the

const char * result through as char *:

  lib/util/charset/util_str.c:370: error: return discards 'const'

  qualifier from pointer target type [-Werror=discarded-qualifiers]

Rather than wrapping the returns in discard_const_p (which the project

discourages adding more of), fix the API properly: rename the

implementations to strchr_m_const/strrchr_m_const/strstr_m_const

returning const char *, and expose C11 _Generic macros under the

original names. The macros preserve the caller's const qualification:

char * input yields char *, const char * input yields const char *.

This matches C23 strchr semantics and requires no changes at call sites.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 5765fa4d322315b510ab9b3afa0179590cf570d9)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/92317bf9402a25a2d00daddc08acab62d476f3d7">92317bf9</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: const-qualify variables for read-only strchr/strrchr/strstr results

In C26, strchr/strrchr/strstr return const char * when given

const char * input. Add const to local variables that only

read through the pointer.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(backported from commit cb690b465adef7dc8cfccd4c1b0c1ea826c0a2ff)

[slow@samba.org: small conflict in source3/winbindd/winbindd_pam.c:generate_krb5_ccache()]

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/4b4f58a92b039895dcdba6b887142e9b7230e575">4b4f58a9</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: use strchr_m/strrchr_m/strstr_m for multibyte-safe search

Replace strchr/strrchr/strstr with their multibyte-aware

Samba equivalents where appropriate. These wrappers return

char * regardless of input constness.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit b5fd955ad5bf63b537076a9ef898c1954e767aad)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/ab93753086684d7214d7c8df95dd7eeedd8737f3">ab937530</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: add C99 static to array function parameters

Use C99 static array size in function parameters (e.g. uint8_t buf[static 516])

to document minimum array size requirements and enable compiler diagnostics.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 68255504ffc00982a667affb406b8f36aaa85c7c)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/2c56e3d2ac7ac29f038dbca2ac9d2069eecdef6e">2c56e3d2</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: refactor to avoid modifying data via const pointer

Refactor code that assigns to a struct member, then calls strchr/strrchr on it

for in-place modification. Use a local mutable variable for modification, then

assign the final result to the struct member.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 536c9e8452148eb60c6ec098a934dc24f4d54faf)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f3e5e6b080dc8a3a206e41e9218d3a9ea65a4bc0">f3e5e6b0</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: add explicit casts where const must be stripped for mutation

For cases where code intentionally writes through a pointer returned by

strchr/strrchr/strstr, add explicit discard_const_p casts or adjust variable

types to non-const to make the mutability intent clear.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit c94ae0f4b8e61492f949e558a721eb4a55e1f9e5)

[slow@samba.org: dropped change in source4/torture/krb5/kdc-canon-mit.csource4/torture/krb5/kdc-canon-mit.c]

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c1d80c9fe7acb11fa291f5598c08496395636fb6">c1d80c9f</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>C26: update function signatures for const-correctness

Update function return types and parameter types to propagate const-correctness

through APIs affected by the C26 strchr/strstr changes.

Pair-Programmed-With: Andreas Schneider <asn@samba.org>

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Andreas Schneider <asn@samba.org>

Signed-off-by: Stefan Metzmacher <metze@samba.org>

(cherry picked from commit 284e345586d1188f6d455868fe1af4659fe1b116)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/6fe74530b3846e012c2ddb3a9bfe646d72a1f09a">6fe74530</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T14:44:23+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4:torture: let test_ndr_push_string() use strncmp() as strings might not be terminated

Otherwise this is not reliable.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16006

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Martin Schwenke <martin@meltin.net>

(cherry picked from commit 29cf4ee46be849ae880a77d77cc9c2116fd970b8)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/29c355819a4e38970b637b6c51d7aa6c7e802180">29c35581</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-28T15:55:32+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:winbindd: only call init_dc_connection_rpc() for NCACN_NP connections

As init_dc_connection_rpc() will return NT_STATUS_TRUSTED_DOMAIN_FAILURE

if domain->conn.cli is NULL and this is the case when we

have domain->conn.ignore_smb_disconnected as true.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=14638

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16067

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16151

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Björn Jacke <bjacke@samba.org>

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>

Autobuild-Date(master): Fri Jun 26 16:10:29 UTC 2026 on atb-devel-224

(cherry picked from commit 23d1cab67b1c6f7d3cc4ead0d7a88ae809876001)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Tue Jul 28 15:55:32 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/b4273914a022965f79c40856db7752b080e6cd84">b4273914</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-30T22:09:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:rpc_server/dfs: fix temporary read of unrelated or non-existing memory

This was reported by Arjun Basnet with Securin Labs.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16093

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Gary Lockyer <gary@catalyst.net.nz>

(cherry picked from commit 3b7730b3702875d92b5dc0e90410ae26c7355138)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/f06a8849afc05340fbfc031167bab66a8025f377">f06a8849</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-07-30T22:09:13+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4:cracknames: make consistent use of ldb_binary_encode_string()

A client provided value can be passed into a filter

without going through ldb_binary_encode_string()

But the value is only appended via a to "name=%s",

so there's no leading "(", which means

in lib/ldb/common/ldb_parse.c:356: the value-parsing loop terminates

at the first unescaped ')', so a payload like "users)(hidden=*" collapses to

"(name=users)" with the trailing bytes silently discarded. An escaped "\)" makes

ldb_parse_tree() return NULL rather than admit injection. Combined with

LDB_SCOPE_ONELEVEL, the attribute list restricted to ["name"], and the fact that

a DRSUAPI-authenticated client can already issue arbitrary LDAP searches via

dcesrv_samdb_connect_as_user(), there is no escalation surface.

So this is only hardening helping AI to avoid reporting

false positives.

This was reported by Arjun Basnet with Securin Labs.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16094

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Gary Lockyer <gary@catalyst.net.nz>

(cherry picked from commit a7a5de8d951969d60a7f0c40798fc97f6ee873fa)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/1c1fe53f2fbe60292df6a33320a4ecb867ca5bb5">1c1fe53f</a></strong>

<div>

<span> by Matthias Grandl </span> <i> at 2026-07-30T23:11:46+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>vfs_ceph_snapshots: Fix panic on snapshot access with a "/"-rooted share

ceph_snap_gmt_convert_dir() builds an absolute snapshot path by joining

the share's connectpath, the request-relative name and the snapshot

subdir with '/' separators, then hands it to OpenDir(). OpenDir() ->

fd_openat() -> filename_convert_dirfsp_rel() splits the path on '/' and

openat_pathref_fsp_nosymlink() asserts that no component is empty:

    SMB_ASSERT(rel_fname.base_name[0] != '\0')   source3/smbd/files.c:1212

connectpath is a bare "/" when the share is mounted at the file system

root, so the join yields a leading "//" (e.g. "//.snap" or

"//dir/.snap"). That empty first component trips the assert and panics

smbd as soon as a snapshot is accessed.

Whether the malformed path actually reaches the assert also depends on

the Ceph client accepting a non-canonical "//" path in the preceding

stat(), so the panic is libcephfs-version dependent.

Canonicalize the .snap directory path with canonicalize_absolute_path()

after building it, so the path handed to OpenDir() is always canonical

and the empty leading component can no longer occur.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16176

Signed-off-by: Matthias Grandl <matthias.grandl@croit.io>

Reviewed-by: Anoop C S <anoopcs@samba.org>

Reviewed-by: David Disseldorp ddiss@samba.org

Autobuild-User(master): Anoop C S <anoopcs@samba.org>

Autobuild-Date(master): Tue Jul 21 16:12:18 UTC 2026 on atb-devel-224

(cherry picked from commit abb48aacbd994877006bf9156e633d3cf29a34bc)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Thu Jul 30 23:11:46 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/5344c83efdaf3d650d1e995084bd6a610a6d48af">5344c83e</a></strong>

<div>

<span> by Volker Lendecke </span> <i> at 2026-08-03T18:14:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>lib: Fix undefined behaviour at fork time in pthreadpool

If a pthread times out at the same time with a fork, ETIMEDOUT is

overwritten and not being taken care of. This means that we can race

with the forking thread destroying pool->condvar in the next round of

the thread's while(1) loop. pthread_cond_wait() on a condition

variable that has been destroyed is not a good idea.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16191

Signed-off-by: Volker Lendecke <vl@samba.org>

Reviewed-by: Stefan Metzmacher <metze@samba.org>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Thu Jul 30 17:51:29 UTC 2026 on atb-devel-224

(cherry picked from commit a13764ecad804539c8cad8ec84b41ef437fab4ac)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d1515c4b116f83a13f6ae6f6a745abab6c9bca6b">d1515c4b</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-08-03T18:14:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s3:libsmb: let dsgetdcname_rediscover() try process_dc_dns() before process_dc_netbios()

It's 2026 we typically have AD domains, and most of the time no nmbd

running.

So we should try CLDAP before falling back name_status_find(),

this allows us to detect that the domain is an AD domain even if

we searched with the netbios domain name.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16153

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Andreas Schneider <asn@samba.org>

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>

Autobuild-Date(master): Thu Jul  2 09:33:10 UTC 2026 on atb-devel-224

(cherry picked from commit 8bd496bf937d3a38482943e973a196f2c1f902a9)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/d28d47c84a92d3df13a68fa9a38d1c16e9d412f8">d28d47c8</a></strong>

<div>

<span> by Ralph Boehme </span> <i> at 2026-08-03T18:14:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4/torture: add torture_smb2_connection_share_ext()

Takes an additional share paramter compared to torture_smb2_connection_ext().

Signed-off-by: Ralph Boehme <slow@samba.org>

Reviewed-by: Anoop C S <anoopcs@samba.org>

(cherry picked from commit a6d8c56ccc6d3d0cd714fa90f0c3fa54e2231eb0)

[metze@samba.org] Backported in order to let the patches for bug 16065

apply cleanly.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16065

Signed-off-by: Stefan Metzmacher <metze@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/7f4328f2ce650fe4b83978c4e4af820c2c5e7d0a">7f4328f2</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-08-03T18:14:12+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4:py_net: make use of self->libnet_ctx->resolve_ctx

There's no need to call lpcfg_resolve_context() every time again.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16065

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

Reviewed-by: Volker Lendecke <vl@samba.org>

(cherry picked from commit f5f80e04406b6f8e0cf810d7fd3d015e4e455051)

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/22b938b3384fe05f3b0bcb0eee88c4a222ea29cf">22b938b3</a></strong>

<div>

<span> by Stefan Metzmacher </span> <i> at 2026-08-03T19:22:28+00:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>s4:libcli/resolve: let lpcfg_resolve_context() take an explicit mem_ctx

This avoids memory leaks in various places.

BUG: https://bugzilla.samba.org/show_bug.cgi?id=16065

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Reviewed-by: Douglas Bagnall <douglas.bagnall@catalyst.net.nz>

Reviewed-by: Volker Lendecke <vl@samba.org>

Autobuild-User(master): Volker Lendecke <vl@samba.org>

Autobuild-Date(master): Sat Aug  1 09:11:02 UTC 2026 on atb-devel-224

(cherry picked from commit 44008810a4b81baa9cbf63f0960ae1310afbb2a0)

Autobuild-User(v4-23-test): Björn Jacke <bjacke@samba.org>

Autobuild-Date(v4-23-test): Mon Aug  3 19:22:28 UTC 2026 on atb-devel-224

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/07da29ad91cc4c20dd9880681498964a3ce648ef">07da29ad</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-08-03T21:30:21+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>WHATSNEW: Add release notes for Samba 4.23.11.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/41a080b98e57981bdeb0c6e013d445498b16649e">41a080b9</a></strong>

<div>

<span> by Björn Jacke </span> <i> at 2026-08-03T21:30:52+02:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>VERSION: Disable GIT_SNAPSHOT for the 4.23.11 release.

Signed-off-by: Bjoern Jacke <bjacke@samba.org>

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/c47e4989ff833c88d805e5ca3bb54e6ca0a3380e">c47e4989</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-08-04T00:28:08+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>d/upstream/signing-key.asc: update

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/67f12bf05f6e7390f15a695f5a2905987b8f4872">67f12bf0</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-08-04T00:28:26+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>New upstream version 4.23.11+dfsg</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/9e5e235af369632774b6929eba03fa6e8523675f">9e5e235a</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-08-04T00:28:43+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>Update upstream source from tag 'upstream/4.23.11+dfsg'

Update to upstream version '4.23.11+dfsg'

with Debian dir ae83e7a367e8b67e17238db7578f8c78f3cb1551</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/8afea8d6605467e438c30ff096f551ff2b16a28b">8afea8d6</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-08-04T00:47:54+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>Convert upstream signing-key to ascii

</pre>

</li>

<li>

<strong style="font-weight: 600;"><a href="https://salsa.debian.org/samba-team/samba/-/commit/066978dbe1c64c8b2569aaee8f4d21b44013c314">066978db</a></strong>

<div>

<span> by Michael Tokarev </span> <i> at 2026-08-04T00:47:57+03:00 </i>

</div>

<pre class="commit-message" style='white-space: pre-wrap; display: block; font-size: 14px; color: #3a383f; position: relative; font-family: "GitLab Mono", "JetBrains Mono", "Menlo", "DejaVu Sans Mono", "Liberation Mono", "Consolas", "Ubuntu Mono", "Courier New", "andale mono", "lucida console", monospace; font-variant-ligatures: none; word-break: break-all; word-wrap: break-word; background-color: #fbfafd; border-radius: 2px; margin: 0; padding: 8px 12px; border: 1px solid #dcdcde;'>update changelog; upload version 4.23.11+dfsg-1 to unstable

</pre>

</li>

</ul>

<h4 style="margin-top: 10px; margin-bottom: 10px;">

173 changed files:

</h4>

<ul>

<li class="file-stats">

<a href="#b33892fbddeffc3368077b4904ad0b3d562a7312">

VERSION

</a>

</li>

<li class="file-stats">

<a href="#3277e12b5a9f9ff632d229e2629d34ad21dd93fc">

WHATSNEW.txt

</a>

</li>

<li class="file-stats">

<a href="#0789ffa2f9e10b296a93e28057e96840974fc1f1">

auth/credentials/credentials.c

</a>

</li>

<li class="file-stats">

<a href="#1ca1c6975150e8a17a39441d9cfa8e9b8ea19df2">

ctdb/protocol/protocol_util.c

</a>

</li>

<li class="file-stats">

<a href="#83364e6cb4542630ffc8a02500ad781175c71225">

ctdb/server/ctdb_recoverd.c

</a>

</li>

<li class="file-stats">

<a href="#a29926ff0172b1ba3cd620f89b910e1d65b7af8e">

ctdb/server/ctdb_takeover.c

</a>

</li>

<li class="file-stats">

<a href="#9c96da0e9f91d7d8937b69b524702c106258f0d1">

debian/changelog

</a>

</li>

<li class="file-stats">

<a href="#e51cf6f765f87e9fa07041f04d054fe14e7a054f">

debian/upstream/signing-key.asc

</a>

</li>

<li class="file-stats">

<a href="#224e05f88357a3bf9e31c81c8c6a5aa7e4e5a4d3">

examples/libsmbclient/testacl.c

</a>

</li>

<li class="file-stats">

<a href="#90a7ad88153d1099c3f303b88b01f57dbf215874">

lib/addns/dnsquery_srv.c

</a>

</li>

<li class="file-stats">

<a href="#ea1ab2398c239a663408bf96c5e7df0766f284ac">

lib/cmdline/cmdline.c

</a>

</li>

<li class="file-stats">

<a href="#e0ae8d22f6558553023e7365753d6d7bd8672bda">

lib/compression/pycompression.c

</a>

</li>

<li class="file-stats">

<a href="#0dab9184967cc9a98cd200bd0a949d765817c031">

lib/ldb/common/ldb_ldif.c

</a>

</li>

<li class="file-stats">

<a href="#178718af3655f8a5637596dbaa05ec1b0b9bc05c">

lib/ldb/common/ldb_modules.c

</a>

</li>

<li class="file-stats">

<a href="#fc18768b24133ed9c2961e9512967ba0571bb414">

lib/printer_driver/printer_driver.c

</a>

</li>

<li class="file-stats">

<a href="#800bbb7e68441d7504884aead42c914d1f3d744b">

lib/pthreadpool/pthreadpool.c

</a>

</li>

<li class="file-stats">

<a href="#7ac6fe2807c22aef7d21b52a3aa0d97cf3adba94">

lib/replace/replace.h

</a>

</li>

<li class="file-stats">

<a href="#aad66aad821f717565e5f6594d1a9c932e5bab87">

lib/tdb/tools/tdbtool.c

</a>

</li>

<li class="file-stats">

<a href="#2c22d874f7cf6060a16aa1b5898534c9063906d4">

lib/util/base64.c

</a>

</li>

<li class="file-stats">

<a href="#c079d54d3b37e4ffb3980b7a095103a256868fef">

lib/util/charset/charset.h

</a>

</li>

<li class="file-stats">

<a href="#4293f9ce55f44f6758130a3351fe23533b58aa17">

lib/util/charset/util_str.c

</a>

</li>

<li class="file-stats">

<a href="#79af13e1d50e436d2012f01421f15242a8a2cc3c">

lib/util/dns_cmp.c

</a>

</li>

<li class="file-stats">

<a href="#e0a5d4ef065153e4a585f9761a210b7d2cadcd4d">

lib/util/smb_strtox.c

</a>

</li>

<li class="file-stats">

<a href="#de2e484b88cead8d6fad7fb271903cfd71fa3b10">

lib/util/util_net.c

</a>

</li>

<li class="file-stats">

<a href="#023cdd02a734178c46b10de17824fef1bdc4f886">

libcli/auth/netlogon_creds_cli.c

</a>

</li>

<li class="file-stats">

<a href="#03e4d11a33e8c1e0758b34906e8d437a102651c6">

libcli/auth/smbencrypt.c

</a>

</li>

<li class="file-stats">

<a href="#47affa4b70b88016d1c1bf565b4e0ddd4d11e813">

libcli/echo/tests/echo.c

</a>

</li>

<li class="file-stats">

<a href="#49bb8ed308b231476a590d8c9ef551268f27be49">

libcli/nbt/nbtname.c

</a>

</li>

<li class="file-stats">

<a href="#c46f34bd23e5ee434ac9b28b77c71bfaa7846772">

libcli/nbt/tools/nmblookup.c

</a>

</li>

<li class="file-stats">

<a href="#72c4c5ffe993fbbb0bc4bd3cd3c4e9bbe3755f43">

libcli/security/tests/test_sddl_conditional_ace.c

</a>

</li>

<li class="file-stats">

<a href="#bcc23760f05ba557ddd04915f6b47a67490e9864">

librpc/rpc/binding.c

</a>

</li>

<li class="file-stats">

<a href="#ca6d1bcb0a5c8775f6f0e80000e008e215e59fab">

nsswitch/libwbclient/tests/wbclient.c

</a>

</li>

<li class="file-stats">

<a href="#86bfc87b6d49f37941ed52f73e434554c5dfbb91">

nsswitch/libwbclient/wbc_sid.c

</a>

</li>

<li class="file-stats">

<a href="#5f61f6e699617df0af98b5c0d7393f484faf9b38">

nsswitch/pam_winbind.c

</a>

</li>

<li class="file-stats">

<a href="#dc969669deeba10e6910f9611002eb42a39ada0a">

nsswitch/wbinfo.c

</a>

</li>

<li class="file-stats">

<a href="#c2c72fcfd70f4660bebbfde80128eb197d28cff4">

source3/auth/auth_generic.c

</a>

</li>

<li class="file-stats">

<a href="#75da9ab2eaeabdc178525139e33c89872342a71f">

source3/auth/auth_util.c

</a>

</li>

<li class="file-stats">

<a href="#defb48b78bfc4cb79ea64d5664f98ce55df73a39">

source3/auth/user_krb5.c

</a>

</li>

<li class="file-stats">

<a href="#acf67aae74e599985765eef0762957e859c8a4b7">

source3/include/libsmbclient.h

</a>

</li>

<li class="file-stats">

<a href="#f6d7784700c007d860be96fec472884e9a70de8c">

source3/lib/netapi/examples/common.c

</a>

</li>

<li class="file-stats">

<a href="#86918f999d1ed888a381531af8481b4722dc359e">

source3/lib/netapi/tests/common.c

</a>

</li>

<li class="file-stats">

<a href="#f166595ce658bb22e1c8d5e9c56c6f919bb74865">

source3/lib/util.c

</a>

</li>

<li class="file-stats">

<a href="#13189b097f242e16a36a87e6b86cd49879bfa7bf">

source3/lib/wins_srv.c

</a>

</li>

<li class="file-stats">

<a href="#f54f07628ac19b271173f2f9699a82cd070f0eab">

source3/libads/ads_proto.h

</a>

</li>

<li class="file-stats">

<a href="#e8418172c3d5600d825286d9d906223a4ab5c54c">

source3/libads/kerberos_keytab.c

</a>

</li>

<li class="file-stats">

<a href="#1e02b871f8ce5fe9755514abaa311591bb7726f2">

source3/libads/ldap.c

</a>

</li>

<li class="file-stats">

<a href="#ec7a116e37a9f7614e337bef37ea9a8bd1c7c433">

source3/libads/util.c

</a>

</li>

<li class="file-stats">

<a href="#081679f0ba6cd42fcb5b5f9f7efdbebc366618ea">

source3/libsmb/cli_smb2_fnum.c

</a>

</li>

<li class="file-stats">

<a href="#45f13bd066779dadd873ffd680e8fd980ae6873a">

source3/libsmb/cliconnect.c

</a>

</li>

<li class="file-stats">

<a href="#ccfb4bdef1ad1093961317ad93066141c2e2571f">

source3/libsmb/dsgetdcname.c

</a>

</li>

<li class="file-stats">

<a href="#fdafef092845d763ec1256401c0e7c5a20a4196d">

source3/libsmb/libsmb_context.c

</a>

</li>

<li class="file-stats">

<a href="#6d456cd0c00d5b42fccc2924e6d18f56f742917d">

source3/libsmb/libsmb_path.c

</a>

</li>

<li class="file-stats">

<a href="#50e3eba14a1cd01887d18644ac48d269ee057dfe">

source3/modules/nfs4acl_xattr_nfs.c

</a>

</li>

<li class="file-stats">

<a href="#28998af1bd785989c4b21618e105d3497c3ff0fd">

source3/modules/vfs_ceph_new.c

</a>

</li>

<li class="file-stats">

<a href="#44812ed69320477023caef24a3dc08638e0a5d79">

source3/modules/vfs_ceph_snapshots.c

</a>

</li>

<li class="file-stats">

<a href="#de272e41020803c6c04714ec2c5d6129fd24156d">

source3/modules/vfs_fruit.c

</a>

</li>

<li class="file-stats">

<a href="#29ffae3590799cebf69b8ce7596e8cd427b50a3b">

source3/modules/vfs_media_harmony.c

</a>

</li>

<li class="file-stats">

<a href="#926836853c9880b2d4cac6679bbe3b73a8f33d55">

source3/modules/vfs_shadow_copy2.c

</a>

</li>

<li class="file-stats">

<a href="#c008a303960603f2093a196c77c70a165023d1bb">

source3/modules/vfs_streams_xattr.c

</a>

</li>

<li class="file-stats">

<a href="#abb33d4611e1aaa900e4bff6e73b2213b04c5979">

source3/modules/vfs_unityed_media.c

</a>

</li>

<li class="file-stats">

<a href="#c416c28e470ea41c11370fe256e1cf3d023dc811">

source3/modules/vfs_virusfilter.c

</a>

</li>

<li class="file-stats">

<a href="#b76964ada2e141c122c2365ae3efd101c747bf42">

source3/nmbd/nmbd.h

</a>

</li>

<li class="file-stats">

<a href="#ce9fa6e08dbcf927d7ac040c8721752ad95e6eac">

source3/param/loadparm.h

</a>

</li>

<li class="file-stats">

<a href="#ae432b752b16b843afd62eb27e4f003f9916d679">

source3/param/util.c

</a>

</li>

<li class="file-stats">

<a href="#bf523592d382a8fdc91d813e1b0101f5064ac1c4">

source3/passdb/lookup_sid.c

</a>

</li>

<li class="file-stats">

<a href="#a253557192a97edd6f8865fea7456745b6a31a06">

source3/printing/nt_printing.c

</a>

</li>

<li class="file-stats">

<a href="#4fcf972ac4aee608945662d1854b7b2e8d9aeabb">

source3/printing/nt_printing_migrate.c

</a>

</li>

<li class="file-stats">

<a href="#2e9eb495ef51bcb56682d8bb05e7a930160a3390">

source3/printing/print_iprint.c

</a>

</li>

<li class="file-stats">

<a href="#c391fe46abec5f3334267d06c8ec199bc3a06636">

source3/rpc_server/dfs/srv_dfs_nt.c

</a>

</li>

<li class="file-stats">

<a href="#a3fb9f81768b84d6c33213aa27ee20c10d913571">

source3/rpc_server/fss/srv_fss_agent.c

</a>

</li>

<li class="file-stats">

<a href="#4f046674240233ed175dc2b3d93aa1bb1b3aa99f">

source3/rpc_server/ntsvcs/srv_ntsvcs_nt.c

</a>

</li>

<li class="file-stats">

<a href="#95e9f51503bdba9b0e1e25376a33e76969fbf8b3">

source3/rpc_server/rpc_host.c

</a>

</li>

<li class="file-stats">

<a href="#e21f522b4872e0d61a1307698c8beb497912bfe7">

source3/rpc_server/spoolss/srv_spoolss_nt.c

</a>

</li>

<li class="file-stats">

<a href="#11d3c05da2dde33fbc3e6ce1f522bab4c4430c42">

source3/smbd/filename.c

</a>

</li>

<li class="file-stats">

<a href="#6678a9b439a894522f2c3b1153f36c8f6263d9a9">

source3/smbd/mangle_hash.c

</a>

</li>

<li class="file-stats">

<a href="#59ee9c5ec1764aa4dd10c8a8c61b506ba9bb8646">

source3/smbd/mangle_hash2.c

</a>

</li>

<li class="file-stats">

<a href="#3c9ed28d0db1b7d74b8f61540ce169db29a3b4d0">

source3/smbd/msdfs.c

</a>

</li>

<li class="file-stats">

<a href="#c1b251558b22e7506888bd32fe2577413688d094">

source3/smbd/smb1_lanman.c

</a>

</li>

<li class="file-stats">

<a href="#3d454ddf3caa08f973be655170c2b3f7f1cc54b5">

source3/smbd/smb1_reply.c

</a>

</li>

<li class="file-stats">

<a href="#b26d71da25548a9ef0efa8b1786a3060d708705a">

source3/torture/torture.c

</a>

</li>

<li class="file-stats">

<a href="#671ca91a2b5761ad3733c8afa1cd59944514122d">

source3/utils/net_ads.c

</a>

</li>

<li class="file-stats">

<a href="#4baf7133e519174756f7c10c9f870235a34fc292">

source3/utils/net_lookup.c

</a>

</li>

<li class="file-stats">

<a href="#61a5f610b78d57e200d646f02596bef68b20f614">

source3/utils/net_rpc.c

</a>

</li>

<li class="file-stats">

<a href="#62ad97f9656cc39624afde46277d077842003ed8">

source3/utils/net_vfs.c

</a>

</li>

<li class="file-stats">

<a href="#aa6865e121e1ea771f242d1eda15368fc449b181">

source3/utils/ntlm_auth.c

</a>

</li>

<li class="file-stats">

<a href="#e5105f41c0ff36c2ca03161209d3b38c8cde38cc">

source3/utils/sharesec.c

</a>

</li>

<li class="file-stats">

<a href="#20d12b0602e308cb04b6c031285ec35afd51deba">

source3/utils/testparm.c

</a>

</li>

<li class="file-stats">

<a href="#f904cb7e5eae17c6416a2dd39e1abb51d5d193ed">

source3/winbindd/idmap_nss.c

</a>

</li>

<li class="file-stats">

<a href="#41c4754de627180983b454c583585440d0702373">

source3/winbindd/idmap_tdb.c

</a>

</li>

<li class="file-stats">

<a href="#925624c836931804add1f4199cf04ac138baa8ab">

source3/winbindd/nss_info.c

</a>

</li>

<li class="file-stats">

<a href="#8b75f4bec7b2adf118a2b30bcb6d5cce4e7eca73">

source3/winbindd/winbindd_cm.c

</a>

</li>

<li class="file-stats">

<a href="#e5ad292b4418737d8b11298a51c1ce4380741ba6">

source3/winbindd/winbindd_pam.c

</a>

</li>

<li class="file-stats">

<a href="#3e088ca6181fe0ec57ad73b496eb4ed4a99a5dc3">

source3/winbindd/winbindd_util.c

</a>

</li>

<li class="file-stats">

<a href="#6691ac1f75ca14f8594f78ec956438225f231022">

source4/client/cifsdd.c

</a>

</li>

<li class="file-stats">

<a href="#c90c043746b7842f85c6938e8e5b2b6590a0dbc7">

source4/client/client.c

</a>

</li>

<li class="file-stats">

<a href="#0c7e9d4463c69f2458a0ed7f64ec4524cc4cda5c">

source4/dsdb/common/util.c

</a>

</li>

<li class="file-stats">

<a href="#68a0be5612b8ce6df15d3bb104e3dfa188ee97fe">

source4/dsdb/common/util_trusts.c

</a>

</li>

<li class="file-stats">

<a href="#7ce382f165479f75eb25425465f18f03b4a5d7f8">

source4/dsdb/ft_scanner/ft_scanner_tdos.c

</a>

</li>

<li class="file-stats">

<a href="#eb9fa364df189a3bbc4c08a66ccbb7d899f9d53b">

source4/dsdb/samdb/cracknames.c

</a>

</li>

<li class="file-stats">

<a href="#78f6507b20ac64945311bda5cf3d2f47a0534497">

source4/dsdb/samdb/ldb_modules/encrypted_secrets.c

</a>

</li>

<li class="file-stats">

<a href="#f7f68deb522381058ef410221de9076dc87db91f">

source4/dsdb/samdb/ldb_modules/partition_init.c

</a>

</li>

<li class="file-stats">

<a href="#77a1c82e52a370ee59e0a98c068a1f4873282902">

source4/dsdb/samdb/ldb_modules/ranged_results.c

</a>

</li>

<li class="file-stats">

<a href="#6c23ca2cd304c004a1f8adff1d3f042b8977a3c2">

source4/dsdb/samdb/ldb_modules/rootdse.c

</a>

</li>

<li class="file-stats">

<a href="#712e71a60361861800004499f5b652baf9d894d8">

source4/dsdb/samdb/ldb_modules/samldb.c

</a>

</li>

<li class="file-stats">

<a href="#70e8824febd4f9aaf12d7099648e07dc91eb0010">

source4/kdc/kdc-proxy.c

</a>

</li>

<li class="file-stats">

<a href="#175e1df3624fc2b3713fa35e83966cd7ed1d71d9">

source4/lib/policy/gp_filesys.c

</a>

</li>

<li class="file-stats">

<a href="#19958b1071a528f8518c04a34c65113a28f13aa8">

source4/lib/registry/util.c

</a>

</li>

<li class="file-stats">

<a href="#b368e829c135037467e740a04a6b8e0501bfcb7d">

source4/lib/socket/interface.c

</a>

</li>

<li class="file-stats">

<a href="#af9f769400269099b2bba56dbfa64d991db5b2a9">

source4/lib/socket/socket_ip.c

</a>

</li>

<li class="file-stats">

<a href="#6118ace3814ae6d868d84bfa203984f943d1ff9d">

source4/libcli/ldap/ldap_client.c

</a>

</li>

<li class="file-stats">

<a href="#852fdcb6d03d7f82fc9cda3d2b599b898046ee50">

source4/libcli/resolve/resolve_lp.c

</a>

</li>

<li class="file-stats">

<a href="#dba93c8c4ec0ea5f410ca225bdfb81cfb30ba043">

source4/libnet/libnet.c

</a>

</li>

<li class="file-stats">

<a href="#86bdfc510623c798db0e9941d1961f15fa5044c3">

source4/libnet/libnet_site.c

</a>

</li>

<li class="file-stats">

<a href="#ca182a9aa04554566ce74a7e0b43a7db3504f144">

source4/libnet/py_net.c

</a>

</li>

<li class="file-stats">

<a href="#032e7bd4933f51ceeae341cea3b32004958d2fb5">

source4/librpc/rpc/dcerpc_connect.c

</a>

</li>

<li class="file-stats">

<a href="#36505a6de11fe89bfc0b7d45c15e9f2d0214c9fc">

source4/nbt_server/wins/winsdb.c

</a>

</li>

<li class="file-stats">

<a href="#ef01afd96b601c24d43753a1e962146144e0e6b4">

source4/ntvfs/cifs/vfs_cifs.c

</a>

</li>

<li class="file-stats">

<a href="#d9182b6a02da545b5671a7f0f8820d8cb6a4fff4">

source4/ntvfs/ipc/vfs_ipc.c

</a>

</li>

<li class="file-stats">

<a href="#d667b3ceda727b83d632a1a72dd91145617de3fb">

source4/ntvfs/ntvfs_generic.c

</a>

</li>

<li class="file-stats">

<a href="#91bc42048f5b42aa8adeebbacf488f2d22fb466d">

source4/ntvfs/posix/pvfs_rename.c

</a>

</li>

<li class="file-stats">

<a href="#2163f2a78b9b48181d09767fc7d113b66885c2c7">

source4/ntvfs/posix/pvfs_resolve.c

</a>

</li>

<li class="file-stats">

<a href="#111f2be44e1b2878441df5344c7b929f3dc15253">

source4/ntvfs/posix/pvfs_shortname.c

</a>

</li>

<li class="file-stats">

<a href="#1093e8ef28c1ece7ec4a8ee9eeb0551c220726b6">

source4/ntvfs/posix/pvfs_sys.c

</a>

</li>

<li class="file-stats">

<a href="#147ccb45aaea360405491825a3d25f63e445473c">

source4/ntvfs/posix/vfs_posix.c

</a>

</li>

<li class="file-stats">

<a href="#ff8f0fd81682125b7713d9301ca7ee5fd3f12555">

source4/ntvfs/simple/svfs_util.c

</a>

</li>

<li class="file-stats">

<a href="#cae25cd700f236969a518dffa3fef68a987d6a88">

source4/ntvfs/simple/vfs_simple.c

</a>

</li>

<li class="file-stats">

<a href="#f7457b4a945abf8b594f90bd7b258c5a4486c5ec">

source4/rpc_server/lsa/lsa_init.c

</a>

</li>

<li class="file-stats">

<a href="#5a361e646e4368b140430aaa8286bee2b0e4fa1f">

source4/rpc_server/lsa/lsa_lookup.c

</a>

</li>

<li class="file-stats">

<a href="#4f12363b3f138030eacf7c7a9ad8d020134c998d">

source4/smb_server/smb/service.c

</a>

</li>

<li class="file-stats">

<a href="#deadcdd9a82568e3667a3520c2db3fcc7272ff5a">

source4/torture/basic/base.c

</a>

</li>

<li class="file-stats">

<a href="#caabab8038b8e87841d8f218de10a54a68daed39">

source4/torture/basic/misc.c

</a>

</li>

<li class="file-stats">

<a href="#f18d7d47d759d5a36800354d4b0ff2d40ebb6e17">

source4/torture/drs/rpc/dssync.c

</a>

</li>

<li class="file-stats">

<a href="#d0d9483a4ec979813b5a283f46bd0ed77e889019">

source4/torture/gentest.c

</a>

</li>

<li class="file-stats">

<a href="#fbe89f1260644da694279e8862479912f26246eb">

source4/torture/krb5/kdc-canon-heimdal.c

</a>

</li>

<li class="file-stats">

<a href="#c91c90b7bf9c3da350e23bcef96f7924f6e31ec9">

source4/torture/ldap/cldap.c

</a>

</li>

<li class="file-stats">

<a href="#5712ac78e600f64be12cdd72c6bc2de85b2992d1">

source4/torture/ldap/cldapbench.c

</a>

</li>

<li class="file-stats">

<a href="#4284b7f6a18e1bbcab9533dc106589e7255aac80">

source4/torture/ldap/netlogon.c

</a>

</li>

<li class="file-stats">

<a href="#06cee9929500deea3489b6eeec8e7f9d515c86eb">

source4/torture/libnet/libnet_BecomeDC.c

</a>

</li>

<li class="file-stats">

<a href="#5cf0d33922dc60af82a201ea5b40aa469ba69ec2">

source4/torture/libsmbclient/libsmbclient.c

</a>

</li>

<li class="file-stats">

<a href="#99422deff675b983b754c0973938497d34eb7460">

source4/torture/locktest.c

</a>

</li>

<li class="file-stats">

<a href="#b7fcb20e52bcdb10abb17d2fb1df2796e201f483">

source4/torture/masktest.c

</a>

</li>

<li class="file-stats">

<a href="#8c439a6b0cfebeaae7baa3e1e4caebc000852940">

source4/torture/nbt/dgram.c

</a>

</li>

<li class="file-stats">

<a href="#a751fbaacb906422cdb42ef7367434879d917454">

source4/torture/nbt/nbt.c

</a>

</li>

<li class="file-stats">

<a href="#ef8690b695eb7c77a9c20058e4edf33d18aad39a">

source4/torture/ndr/string.c

</a>

</li>

<li class="file-stats">

<a href="#cb071847ab42a7a3591d29b0f7ee3ef3f5c19bfb">

source4/torture/raw/composite.c

</a>

</li>

<li class="file-stats">

<a href="#95d6769d03305d78280a17daa02ac993555a6127">

source4/torture/raw/lockbench.c

</a>

</li>

<li class="file-stats">

<a href="#a8a3f4abe2f5c0185398282e7e28dfc7a8880957">

source4/torture/raw/openbench.c

</a>

</li>

<li class="file-stats">

<a href="#b660335c06adbfdac930827c18960dda20a2a26d">

source4/torture/raw/oplock.c

</a>

</li>

<li class="file-stats">

<a href="#606fbf22b8c2b17dfd5e2cc915d1ac48a2f29b10">

source4/torture/raw/qfileinfo.c

</a>

</li>

<li class="file-stats">

<a href="#5f5a739bf7a206dd8fb01543e86a44a51dce1401">

source4/torture/raw/session.c

</a>

</li>

<li class="file-stats">

<a href="#d527e0ee14fe4cb637bd21289c0dc1fb60e7e2ef">

source4/torture/raw/tconrate.c

</a>

</li>

<li class="file-stats">

<a href="#974cb58aca282e5eb89cbdd5d5bc88fb573c1549">

source4/torture/rpc/fsrvp.c

</a>

</li>

<li class="file-stats">

<a href="#18bbce44ab5d2e659e6041a4bec671b04cc7cdcc">

source4/torture/rpc/iremotewinspool_driver.c

</a>

</li>

<li class="file-stats">

<a href="#ae49101c534e07a1bedec1b27eb17e0e030d4262">

source4/torture/rpc/join.c

</a>

</li>

<li class="file-stats">

<a href="#472dd7cc051f87d4c4f6d2fadc70f8c9fdf94605">

source4/torture/rpc/lsa.c

</a>

</li>

<li class="file-stats">

<a href="#07ea075ac75d02699b3fd48e050668be214351bf">

source4/torture/rpc/samba3rpc.c

</a>

</li>

<li class="file-stats">

<a href="#aeaac340557fe2d29c507a49c97e646d7540e1de">

source4/torture/rpc/spoolss.c

</a>

</li>

<li class="file-stats">

<a href="#9399b3eb512b4aaf9864470ae3d8935c3e6d89ab">

source4/torture/smb2/credits.c

</a>

</li>

<li class="file-stats">

<a href="#a9e92f7624ae0462fd0a28956481b3efb5bc3a21">

source4/torture/smb2/durable_open.c

</a>

</li>

<li class="file-stats">

<a href="#eb21cd73e6278a9497b3654221012eead05f8717">

source4/torture/smb2/ioctl.c

</a>

</li>

<li class="file-stats">

<a href="#cd23f40df56adaed74e70eaafbbe0775f7a2d9b0">

source4/torture/smb2/multichannel.c

</a>

</li>

<li class="file-stats">

<a href="#8a9f33821702df41d7b9157c723bfe71b400b7e7">

source4/torture/smb2/oplock.c

</a>

</li>

<li class="file-stats">

<a href="#3fb0d98dfb1b7e1027af0961890a717329be6173">

source4/torture/smb2/replay.c

</a>

</li>

<li class="file-stats">

<a href="#63ef1bd27853af71f2d82d15d55bd21970e0d94c">

source4/torture/smb2/scan.c

</a>

</li>

<li class="file-stats">

<a href="#911552681214e3d7ffb5b586f0f61d09dbb2db5b">

source4/torture/smb2/session.c

</a>

</li>

<li class="file-stats">

<a href="#31c19a257b4d89ce136cb5c1c4bf350d66d2c52d">

source4/torture/smb2/util.c

</a>

</li>

<li class="file-stats">

<a href="#413d359633762faf964d434edc9baf8b5d23858b">

source4/torture/smbtorture.c

</a>

</li>

<li class="file-stats">

<a href="#c68e0672c915f7d7776a230b04a2e206210ebea6">

source4/torture/unix/unix_info2.c

</a>

</li>

<li class="file-stats">

<a href="#48ce2361d7c54ded19aa70938fec76c851d25ed8">

source4/torture/unix/whoami.c

</a>

</li>

<li class="file-stats">

<a href="#d6178587e5f84bb98cc5e76237caed9aadb36239">

source4/torture/util_smb.c

</a>

</li>

<li class="file-stats">

<a href="#611d71fb4a83bf36291c2135b16e8137438b6ea7">

source4/torture/winbind/struct_based.c

</a>

</li>

<li class="file-stats">

<a href="#09202bc21562a8a77182efe55c6c837b57915c95">

source4/utils/oLschema2ldif/lib.c

</a>

</li>

<li class="file-stats">

<a href="#c31a64f659a8b9302f52a0a46a8a9183d2d8eb00">

third_party/resolv_wrapper/resolv_wrapper.c

</a>

</li>

</ul>

<h5 style="margin-top: 10px; margin-bottom: 10px; font-size: .875rem;">

The diff was not included because it is too large.

</h5>

</div>

<div class="footer" style="margin-top: 10px;">

<p style="font-size: small; color: #626168;">

—

<br>

<a href="https://salsa.debian.org/samba-team/samba/-/compare/c695a728df1ad2fa6951face76b9f1d22af96e9b...066978dbe1c64c8b2569aaee8f4d21b44013c314">View it on GitLab</a>.

<br>

You're receiving this email because of your account on <a target="_blank" rel="noopener noreferrer" href="https://salsa.debian.org">salsa.debian.org</a>. <a href="https://salsa.debian.org/-/profile/notifications" target="_blank" rel="noopener noreferrer" class="mng-notif-link">Manage all notifications</a> · <a href="https://salsa.debian.org/help" target="_blank" rel="noopener noreferrer" class="help-link">Help</a>

<span style="color: transparent; font-size: 0; display: none; overflow: hidden; opacity: 0; width: 0; height: 0; max-width: 0; max-height: 0;">

Notification message regarding https://salsa.debian.org/samba-team/samba/-/compare/c695a728df1ad2fa6951face76b9f1d22af96e9b...066978dbe1c64c8b2569aaee8f4d21b44013c314 at 1785794011

</span>

</p>

</div>

</body>

</html>