Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samba 的 LDAP CompareRequest 路径包含两个独立的安全缺陷，经过认证的攻击者可将其组合为受保护（机密）Active Directory 属性构建可靠的 oracle。1. 过滤器注入缺陷 在处理 LDAP Compare 请求时，Samba 会使用 talloc_asprintf（） 将用户提供的属性名称和断言值直接格式化为搜索筛选字符串，从而构造文本 LDB 筛选器：filter = talloc_asprintf（local_ctx， （%s=%*s）， req->attribute， （int）req->value.length， req->value.data）;此公式不安全，因为：- 属性名称未验证为有效的 LDAP AttributeDescription。- 断言值未转义。- 字段格式 （%*s） 未正确处理二进制或 BER 编码的字节。通过提供包含筛选运算符的属性名称（例如，在属性名称后附加 >=），攻击者可强制 Samba 评估相等式以外的比较运算符。2. 受信任搜索上下文缺陷 Samba 使用内部本地 LDB 搜索请求评估生成的过滤器，而不将其标记为不受信任。普通 LDAP 搜索请求通过将来自非特权连接的请求标记为不受信任来强制执行访问控制。
    ACL 读取模块使用此标记来确定其是否必须强制进行可见性检查。由于 Compare 请求不会将数据库搜索标记为不受信任，因此使用受信任的系统级别可见性对其进行评估，从而绕过机密属性的标准 ACL 检查。结合这两个缺陷，经过身份验证的普通域用户可以发出有序的 true/false 比较查询（例如，使用不相等运算符，如 >=）进行二进制搜索，并重建通常从 LDAP 搜索结果中编辑的机密属性的二进制值。此攻击的主要目标是 msKds-RootKeyData 属性，其中包含群组密钥分发服务 （GKDI） 的根密钥。在支持群组托管服务帐户 （gMSA）（Samba 4.21.0 及更高版本）的 Samba AD DC 安装上，攻击者可脱机提取此密钥并派生 gMSA 的密码。如果存在特权 gMSA，这允许整个域遭到破坏。（CVE-2026-58222）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58222

high Nessus 插件 ID 330477

版本 1.1