Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba Active Directory 域控制器 （AD DC） 中发现一个将 LDAP 过滤器注入与不当授权检查相结合的安全缺陷。处理 LDAP Compare 请求时，Samba 未能正确验证用户提供的属性名称，而且会在受信任的上下文中执行产生的内部数据库搜索，进而绕过正常的访问控制列表 （ACL） 强制执行。经认证的低权限域用户可利用这些缺陷泄露通常无法访问的机密 Active Directory 属性。泄露的信息可能被用于派生敏感认证材料，从而可能导致权限升级和域完全泄露。例如：在使用组托管服务帐户 （gMSA） 配置的部署中，攻击者可提取 msKds-RootKeyData 属性并离线派生 gMSA 密码，如果存在特权 gMSA，则可能导致域完全遭到破坏。（CVE-2026-58222）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 samba 版本低于 4.10.16-24。因此，该软件受到 ALAS2-2026-3886 公告中提及的多个漏洞影响。

    在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

    Samba AD LDAP 比较筛选器注入与受信任请求混淆泄露受保护的属性 （CVE-2026-58222）

    CTDB 协议存在边界检查问题

    注意： https://www.samba.org/samba/security/CVE-2026-58224-advisory.html （CVE-2026-58224）

    带有名称压缩的 TSIG 数据包可造成 DNS （CVE-2026-6949） 崩溃

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6401 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能会造成拒绝服务、域接管、信息泄露或权限升级。

    对于稳定发行版本 （trixie），已在版本 2:4.22.10+dfsg-0+deb13u2 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.22.11 / 4.24.5。因此，如公告 SSA:2026-209-03 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 和当前版本提供新的 samba 程序包，修复了安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330477	Linux Distros 未修补的漏洞：CVE-2026-58222	Nessus	Misc.	2026/7/29	2026/9/2	high
341891	Amazon Linux 2 : samba, --advisory ALAS2-2026-3886 (ALAS-2026-3886)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
330422	Debian DSA-6401：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/7/28	2026/10/19	high
330587	Slackware Linux 15.0 / 当前的 samba 多种漏洞（SSA：2026-209-03）	Nessus	Slackware Local Security Checks	2026/7/29	2026/10/19	high

检测

插件搜索

high

high

high

high