Par défaut, Samba 4.10 est exécuté en utilisant le mode « standard« . Seul le serveur CLDAP est concerné (le moteur LDAP).
Les versions ultérieures utilisent le mode «préfork».
L’option contrôlant ce mode est le paramètre -M ou –model du binaire samba.

Toutes les versions de Samba sont impactées si -M prefork ou -M single est utilisé.
Pour atténuer ce problème lié à l’authentification LDAP, il est conseillé d’utiliser l’option -M standard (cependant, le démon Samba sera plus gourmant en mémoire, qui implicitement peut permettre l’épuisement des ressources mémoires du système.

Plus d’informations sur la rubrique « Sécurité« .