远程 RockyLinux 9 主机上安装的多个程序包受到 (RLSA-2026:25049) 公告中提及的多个漏洞影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：samba (RLSA-2026:25049)

critical Nessus 插件 ID 320953

版本 1.1