发现 Samba 未能正确处理软链接。远程攻击者可能利用此问题造成 Samba 挂起，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-9461)

另外，此更新修复了 USN-3267-1 引入的回归，该回归会造成 Samba 无法正确处理目录的非宽符号链接。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.10 之前的 Samba 和 4.5.x 之前的 4.5.6 中的 smbd 存在拒绝服务漏洞（具有高 CPU 使用率和内存消耗的 fd_open_atomic 无限循环），这是因为错误地处理软链接所导致。
    (CVE-2017-9461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2069:04 公告中提及的漏洞的影响。

    Samba 是适用于 Linux 和 Unix 的标准 Windows 互操作程序套件。
    CVE-2017-9461 之前的 4.4.10 和 4.5.x 之前的 4.5.6 的 Samba 中的 smbd 存在一个拒绝服务漏洞高 CPU 使用率和内存消耗的 fd_open_atomic 无限循环这是由于未正确处理软链接所致。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

samba 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 在 Samba 处理软链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。

samba 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.6.2)。(BZ#1391954) 安全修复：* 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:1950： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 下列程序包已升级到更新的上游版本： samba (4.6.2)。(BZ#1391954) 安全补丁： * 在 Samba 处理无关联符号链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.6.2)。(BZ#1391954) 安全修复：* 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

下列程序包已升级到更高的上游版本：samba (4.6.2)。安全修复：- 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461)

samba 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 在 Samba 处理软链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。缺陷补丁：* 在 samba 配置中，默认启用“可移植操作系统接口锁定”，禁用“stat 高速缓存”。启用“可移植操作系统接口锁定”也会将文件锁定请求发送到程序块，禁用“stat 高速缓存”会阻止 samba 在 samba 层缓存某些信息。这导致 SMB 访问 Red Hat Gluster Storage 卷的性能下降。samba 配置文件中包括以下两个选项作为修复方案：posix locking = No stat cache = Yes。由此，性能有所提升。(BZ#1436265)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101262	Ubuntu 14.04 LTS / 16.04 LTS：Samba 漏洞 (USN-3348-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2024/8/27	medium
123959	Debian DLA-1754-1：samba 安全更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
221331	Linux Distros 未修补的漏洞: CVE-2017-9461	Nessus	Misc.	2025/3/4	2025/9/4	medium
289602	iracleLinux 7samba-4.6.2-8.el7 (AXSA:2017-2069:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
102156	RHEL 7：Red Hat Gluster Storage (RHSA-2017:2338)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	high
102106	RHEL 7 : samba (RHSA-2017:1950)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/12/4	medium
102290	Oracle Linux 7 : samba (ELSA-2017-1950)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	medium
102745	CentOS 7 : samba (CESA-2017:1950)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	medium
102656	Scientific Linux 安全更新：SL7.x (x86_64) 中的 samba	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
103453	RHEL 6：Storage Server (RHSA-2017:2778)	Nessus	Red Hat Local Security Checks	2017/9/25	2024/11/5	high

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

medium

high