Linux Distros 未修补的漏洞：CVE-2026-58221
high Nessus 插件 ID 330478
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Samba AD 将内部数据库配置存储在 LDB 特殊记录中，例如 @MODULES 和 @PARTITION。
这些记录不是目录对象，普通 LDAP 客户端不应有写入权限。然而，经认证的低权限域用户仍可通过 LDAP 修改它们。LDAP 请求被正确地标记为不受信任，但“rootdse_filter_operations（）”仅拒绝匿名调用方。请求随后到达 DSDB ACL 模块，该模块故意跳过特殊 DN 的 ACL 处理，因为它假设只有受信任的内部调用方才能访问它们。这允许普通用户替换为新的 LDAP 连接加载的 DSDB 模块链。通过仅省略 acl 和 aclread，攻击者可在不强制执行目录 ACL 的情况下获得功能完备的 LDAP 连接，并将自己添加到受保护的管理员群组。高信号指标：- 最有可能的是主 sam.ldb 的最近修改时间戳：/var/lib/samba/private/sam.ldb - 针对以“@”开头的 DN 的 LDAP 操作;- “@MODULES/@LIST”与“samba_dsdb”不同;- 标准配置中非预期的“@PARTITION/modules”值;- 低权限帐户已添加至“Domain Admins”、“Enterprise Admins”或“Builtin Administrators”;- Samba 日志显示异常的模块加载失败或模块堆栈更改。如果怀疑受到利用：1. 离线编辑内部 LDB 记录之前停止 Samba。2. 确认“@MODULES/@LIST”正好是“samba_dsdb”。3. 离线删除意外的“@PARTITION/modules”值（若存在）。4. 删除未经授权的受保护群组成员身份。5. 审核在入侵窗口期间进行的特权组、ACL、GPO/SYSVOL、服务帐户和复制更改。6. 根据站点的 AD 恢复计划（包括 KRBTGT（如适用）轮换凭证。（CVE-2026-58221）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 330478
文件名: unpatched_CVE_2026_58221.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/29
最近更新时间: 2026/8/1
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.15
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-58221
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.1
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:samba, p-cpe:/a:debian:debian_linux:samba
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/28
参考资料信息
CVE: CVE-2026-58221