远程主机上安装的 samba 版本低于 4.10.16-24。因此，该软件受到 ALAS2-2026-3493 公告中提及的多个漏洞影响。

    未经认证的 udp 数据包损坏 AD DC nbt 服务器 （CVE-2026-3238）

    Samba 文件服务器和经典（非 AD）域控制器在 NCACN_IP_TCP 上运行时，会在 SAMR DCE/RPC 服务上提供 SamValidatePasswordChange 和 SamValidatePasswordReset RPC 服务。两个服务都会将用户名和密码传递到可在 smb.conf 中配置的检查密码脚本。

    如果检查密码脚本配置了 %u 替换字符，则客户端控制的用户名会传递到检查密码脚本而不转义 shell 元字符，进而导致远程命令执行漏洞。

    这在多个方面属于非标准配置：

    它会影响在检查密码脚本中配置了 %u 替换字符的 Samba 文件服务器和经典（非 AD）域控制器。Active Directory 域控制器不受影响，不会通过 %u 替换字符扩展用户名。

    如果 %u 周围直接使用单引号（如 ‘%u’ ），则问题的危险性要小得多，但仍可以注入命令行选项。

    标准 Samba 文件服务器和经典域控制器也仅在 samba-dcerpcd 服务作为 systemservice 启动时才会受到影响，仅当 rpc start on demand helpers 设置为非默认设置 no 时才会发生这种情况。在 DCE/RPC 的默认配置中，smbd 启动 samba-dcerpcd 的方式可使易受攻击的代码访问。（CVE-2026-4408）

    Samba 通过 %J 替换字符，将客户端控制的作业描述字符串传递到使用打印命令设置配置的命令，并且不转义 shell 元字符。这导致远程代码执行漏洞。

    配置为 printing = cups 或 printing =iprint 的打印服务器，以及在打印命令设置中没有 %J 替换字符的打印服务器不会受到影响。

    如果 %J 周围直接使用单引号（如 ‘%J’ ），则问题的危险性要小得多，但仍可以注入命令行选项。

    默认情况下，打印服务器允许客户机用户打印。（CVE-2026-4480）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8306-1 公告中提及的多个漏洞影响。

    Asim Viladi Oglu Manizada 发现 Samba 未正确处理重新解析点操作的访问检查。攻击者可能利用此问题修改文件上本应为只读的重新解析点扩展属性。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-1933)

    Pavel Kohout 发现 Samba 的 vfs_worm 模块未正确阻止文件覆盖。攻击者可能利用此问题覆盖本应保持不可变的文件。(CVE-2026-2340)

    Arad Inbar、Nir Somech 和 Ben Grinberg 发现 Samba 在未经验证的情况下未正确处理通过 HTTP 实现的证书自动注册群组策略。中间机攻击者可能利用此问题安装恶意 CA 证书。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-3012)

    Arad Inbar、Erez Cohen、Nir Somech 和 Ben Grinberg 发现，在某些情况下可造成 Samba 的 Active Directory 域控制器 WINS 服务器崩溃。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-3238)

    Ron Ben Yizhak 发现 Samba 的 DCE/RPC SAMR 服务器未正确处理非默认密码检查脚本配置。远程攻击者可能利用此问题执行任意代码。
    (CVE-2026-4408)

    Ron Ben Yizhak 发现 Samba 的打印子系统未正确处理非默认打印命令配置。远程攻击者可能利用此问题执行任意代码。(CVE-2026-4480)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.22.10。因此，如公告 SSA:2026-158-01 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 提供新的 samba 程序包，用于修复安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4692-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 7 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：samba 版本： 2:4.13.13+dfsg-1~deb11u8 CVE ID： CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能导致绕过访问检查、在非预期情况下使用 WORM vfs 模块覆盖文件、在启用自动注册 GPO 的情况下未经验证便通过 http 安装 CA 证书、拒绝服务或执行远程代码。

    对于 Debian 11 bullseye，已在版本 2:4.13.13+dfsg-1~deb11u8 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址: https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6297 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6297-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能导致绕过访问检查、在非预期情况下使用 WORM vfs 模块覆盖文件、在启用自动注册 GPO 的情况下未经验证便通过 http 安装 CA 证书、拒绝服务或执行远程代码。

    对于旧稳定发行版本 (bookworm)，已在版本 2:4.17.12+dfsg-0+deb12u4 中修复这些问题。

    对于稳定发行版本 (trixie)，已在 2:4.22.8+dfsg-0+deb13u2 版本中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1895 公告中提及的多个漏洞影响。

    未经认证的 udp 数据包损坏 AD DC nbt 服务器 （CVE-2026-3238）

    Samba 文件服务器和经典（非 AD）域控制器在 NCACN_IP_TCP 上运行时，会在 SAMR DCE/RPC 服务上提供 SamValidatePasswordChange 和 SamValidatePasswordReset RPC 服务。两个服务都会将用户名和密码传递到可在 smb.conf 中配置的检查密码脚本。

    如果检查密码脚本配置了 %u 替换字符，则客户端控制的用户名会传递到检查密码脚本而不转义 shell 元字符，进而导致远程命令执行漏洞。

    这在多个方面属于非标准配置：

    它会影响在检查密码脚本中配置了 %u 替换字符的 Samba 文件服务器和经典（非 AD）域控制器。Active Directory 域控制器不受影响，不会通过 %u 替换字符扩展用户名。

    如果 %u 周围直接使用单引号（如 ‘%u’ ），则问题的危险性要小得多，但仍可以注入命令行选项。

    标准 Samba 文件服务器和经典域控制器也仅在 samba-dcerpcd 服务作为 systemservice 启动时才会受到影响，仅当 rpc start on demand helpers 设置为非默认设置 no 时才会发生这种情况。在 DCE/RPC 的默认配置中，smbd 启动 samba-dcerpcd 的方式可使易受攻击的代码访问。（CVE-2026-4408）

    Samba 通过 %J 替换字符，将客户端控制的作业描述字符串传递到使用打印命令设置配置的命令，并且不转义 shell 元字符。这导致远程代码执行漏洞。

    配置为 printing = cups 或 printing =iprint 的打印服务器，以及在打印命令设置中没有 %J 替换字符的打印服务器不会受到影响。

    如果 %J 周围直接使用单引号（如 ‘%J’ ），则问题的危险性要小得多，但仍可以注入命令行选项。

    默认情况下，打印服务器允许客户机用户打印。（CVE-2026-4480）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 作为 Active Directory 域控制器运行时，在 Samba 的 WINS 服务器组件中发现一个缺陷。
    某些请求类型的 WINS 协议处理程序未正确验证传入数据包，从而允许未经认证的远程攻击者使用特别构建的 UDP 数据包触发空指针取消引用并导致 WINS 服务崩溃。（CVE-2026-3238）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325585	Amazon Linux 2 : samba, --advisory ALAS2-2026-3493 (ALAS-2026-3493)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	critical
317099	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Samba 漏洞 (USN-8306-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/9	critical
320478	Slackware Linux 15.0 samba 多个漏洞（SSA：2026-158-01）	Nessus	Slackware Local Security Checks	2026/6/11	2026/6/11	critical
328762	Debian dla-4692 : ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/7/21	2026/7/21	critical
316800	Debian dsa-6297：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/5/26	2026/6/9	critical
322015	Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2026-1895)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	critical
316784	Linux Distros 未修补的漏洞：CVE-2026-3238	Nessus	Misc.	2026/5/26	2026/7/25	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

high