Samba 4.25.1 : la news dit first, la note dit latest, l'avis dit since 4.25
La note du 23 octobre 2026 dit latest stable, et que CVE-2026-109411 ne touche que la 4.25.0, tout juste sortie, et le module vfs_ceph_rgw. La news du même jour dit first stable, et elle imprime un identifiant GnuPG que la note n'a pas. L'avis dit toutes les versions depuis 4.25 où le module est présent, « Samba 4.25.1 have been issued », et un CVSS 8.1. Les crédits disent IBM d'un côté, redhat.com et samba.org de l'autre.