远程 Debian 13 主机上安装的程序包受到 dsa-6401 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能会造成拒绝服务、域接管、信息泄露或权限升级。

    对于稳定发行版本 （trixie），已在版本 2:4.22.10+dfsg-0+deb13u2 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2135 公告中提及的多个漏洞影响。

    在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

    通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS

    注意： https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218）

    带有名称压缩的 TSIG 数据包可造成 DNS （CVE-2026-6949） 崩溃

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 的内部 DNS 服务器中发现一个缺陷，未经认证的 TKEY 注册请求在被拒绝前添加到 TKEY 名称缓存。未经认证的远程攻击者可通过发送大量具有任意名称的 TKEY 请求、耗尽缓存并逐出合法的 TKEY 条目来利用此行为。这会阻止签名 DNS 查询的合法 TSIG 身份验证，从而导致拒绝服务。（CVE-2026-58218）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 samba 版本低于 4.22.11 / 4.24.5。因此，如公告 SSA:2026-209-03 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 和当前版本提供新的 samba 程序包，修复了安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330422	Debian DSA-6401：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/7/28	2026/10/19	high
345766	Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2026-2135)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
330464	Linux Distros 未修补的漏洞：CVE-2026-58218	Nessus	Misc.	2026/7/29	2026/9/2	medium
330587	Slackware Linux 15.0 / 当前的 samba 多种漏洞（SSA：2026-209-03）	Nessus	Slackware Local Security Checks	2026/7/29	2026/10/19	high

检测

插件搜索

high

medium

medium

high