远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:22963 公告中提及的多个漏洞影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:25049 公告中提及的多个漏洞的影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)
      * samba：组策略证书注册使用 <http://> 且未进行验证 (CVE-2026-3012)
      * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)
      * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)
      * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25979 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28054 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.22.10。因此，如公告 SSA:2026-158-01 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 提供新的 samba 程序包，用于修复安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 对配置为 read only = yes 的共享上的 NTFS 样式重新解析点的处理中发现一个缺陷。由于缺少 SMB 层访问检查，具有底层文件系统写入权限的经过身份验证的用户可以在只读导出时，通过 SMB 操作创建或删除重新解析点元数据。
    这可允许修改 SMB 可见的文件行为，包括将文件转换为符号链接或其他重新解析点类型。（CVE-2026-1933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1321:09 公告中提及的多个漏洞影响。 

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)
      * samba：组策略证书注册使用 < 且未进行验证 (CVE-2026-3012)
      * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)
      * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)
      * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8306-1 公告中提及的多个漏洞影响。

    Asim Viladi Oglu Manizada 发现 Samba 未正确处理重新解析点操作的访问检查。攻击者可能利用此问题修改文件上本应为只读的重新解析点扩展属性。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-1933)

    Pavel Kohout 发现 Samba 的 vfs_worm 模块未正确阻止文件覆盖。攻击者可能利用此问题覆盖本应保持不可变的文件。(CVE-2026-2340)

    Arad Inbar、Nir Somech 和 Ben Grinberg 发现 Samba 在未经验证的情况下未正确处理通过 HTTP 实现的证书自动注册群组策略。中间机攻击者可能利用此问题安装恶意 CA 证书。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-3012)

    Arad Inbar、Erez Cohen、Nir Somech 和 Ben Grinberg 发现，在某些情况下可造成 Samba 的 Active Directory 域控制器 WINS 服务器崩溃。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-3238)

    Ron Ben Yizhak 发现 Samba 的 DCE/RPC SAMR 服务器未正确处理非默认密码检查脚本配置。远程攻击者可能利用此问题执行任意代码。
    (CVE-2026-4408)

    Ron Ben Yizhak 发现 Samba 的打印子系统未正确处理非默认打印命令配置。远程攻击者可能利用此问题执行任意代码。(CVE-2026-4480)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25049 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 (RLSA-2026:25049) 公告中提及的多个漏洞影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28055 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28053 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6297 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6297-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能导致绕过访问检查、在非预期情况下使用 WORM vfs 模块覆盖文件、在启用自动注册 GPO 的情况下未经验证便通过 http 安装 CA 证书、拒绝服务或执行远程代码。

    对于旧稳定发行版本 (bookworm)，已在版本 2:4.17.12+dfsg-0+deb12u4 中修复这些问题。

    对于稳定发行版本 (trixie)，已在 2:4.22.8+dfsg-0+deb13u2 版本中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:22963 公告中提及的多个漏洞影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)
      * samba：组策略证书注册使用 <http://> 且未进行验证 (CVE-2026-3012)
      * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)
      * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)
      * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22963 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28056 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22963 公告中提及的多个漏洞影响。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解决了：RHEL-156279 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多个缺陷
    - 解决了：RHEL-161644 - CVE-2026-4480 - 修复 Samba 打印
    - 解决了：RHEL-170595 - CVE-2026-40170 - 更新捆绑的 ngtcp2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28057 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-25049 公告中提及的多个漏洞影响。

    - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-4480 CVE-2026-40170 CVE-2026-4408 安全版本
    - 解决了：RHEL-156319 - CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 samba：
      多个缺陷
    - 解决了：RHEL-161657 - CVE-2026-4480 - 修复 Samba 打印
    - 解决了：RHEL-170597 - CVE-2026-40170 - 更新捆绑的 ngtcp2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320610	RockyLinux 10：samba (RLSA-2026:22963)	Nessus	Rocky Linux Local Security Checks	2026/6/11	2026/6/11	critical
320648	AlmaLinux 9：samba (ALSA-2026:25049)	Nessus	Alma Linux Local Security Checks	2026/6/11	2026/6/11	critical
321131	RHEL 9：samba (RHSA-2026:25979)	Nessus	Red Hat Local Security Checks	2026/6/15	2026/6/15	critical
322144	RHEL 9：samba (RHSA-2026:28054)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/25	critical
320478	Slackware Linux 15.0 samba 多个漏洞（SSA：2026-158-01）	Nessus	Slackware Local Security Checks	2026/6/11	2026/6/11	critical
316851	Linux Distros 未修补的漏洞：CVE-2026-1933	Nessus	Misc.	2026/5/27	2026/7/25	medium
328877	MiracleLinux 9：samba-4.23.5-10.el9_8 (AXSA:2026-1321:09)	Nessus	Miracle Linux Local Security Checks	2026/7/22	2026/7/22	critical
317099	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Samba 漏洞 (USN-8306-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/9	critical
320371	RHEL 9：samba (RHSA-2026:25049)	Nessus	Red Hat Local Security Checks	2026/6/10	2026/6/10	critical
320953	RockyLinux 9：samba (RLSA-2026:25049)	Nessus	Rocky Linux Local Security Checks	2026/6/12	2026/6/12	critical
322145	RHEL 10：samba (RHSA-2026:28055)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/23	critical
322217	RHEL 9：samba (RHSA-2026:28053)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/25	critical
316800	Debian dsa-6297：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/5/26	2026/6/9	critical
318615	AlmaLinux 10：samba (ALSA-2026:22963)	Nessus	Alma Linux Local Security Checks	2026/6/4	2026/6/4	critical
319544	RHEL 10：samba (RHSA-2026:22963)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
322146	RHEL 8：samba (RHSA-2026:28056)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/25	critical
327535	Oracle Linux 10：samba (ELSA-2026-22963)	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	critical
322150	RHEL 8：samba (RHSA-2026:28057)	Nessus	Red Hat Local Security Checks	2026/6/23	2026/6/25	critical
322571	Oracle Linux 9：samba (ELSA-2026-25049)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical