AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787133276公告中提及的漏洞的影响。

  - 在 Samba 使用的群集数据库服务 Samba 的 CTDB 中发现一个缺陷。对接收的 CTDB 协议数据包的完整性验证不充分，会允许在未充分的边界检查的情况下，处理包含无效字段长度、终止不当的字符串或不一致数据包大小的畸形数据包。能够访问 CTDB 私有网络的远程攻击者可通过进程崩溃或内存过多消耗触发拒绝服务，并且在有限的情况下还会泄露相邻内存内容。（CVE-2026-58224）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 使用的群集数据库服务 Samba 的 CTDB 中发现一个缺陷。对接收的 CTDB 协议数据包的完整性验证不充分，会允许在未充分的边界检查的情况下，处理包含无效字段长度、终止不当的字符串或不一致数据包大小的畸形数据包。能够访问 CTDB 私有网络的远程攻击者可通过进程崩溃或内存过多消耗触发拒绝服务，并且在有限的情况下还会泄露相邻内存内容。（CVE-2026-58224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1787133276公告中提及的漏洞的影响。

  - 在 Samba 使用的群集数据库服务 Samba 的 CTDB 中发现一个缺陷。对接收的 CTDB 协议数据包的完整性验证不充分，会允许在未充分的边界检查的情况下，处理包含无效字段长度、终止不当的字符串或不一致数据包大小的畸形数据包。能够访问 CTDB 私有网络的远程攻击者可通过进程崩溃或内存过多消耗触发拒绝服务，并且在有限的情况下还会泄露相邻内存内容。（CVE-2026-58224）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1788338379公告中提及的漏洞的影响。

  - 在 Samba 使用的群集数据库服务 Samba 的 CTDB 中发现一个缺陷。对接收的 CTDB 协议数据包的完整性验证不充分，会允许在未充分的边界检查的情况下，处理包含无效字段长度、终止不当的字符串或不一致数据包大小的畸形数据包。能够访问 CTDB 私有网络的远程攻击者可通过进程崩溃或内存过多消耗触发拒绝服务，并且在有限的情况下还会泄露相邻内存内容。（CVE-2026-58224）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.10.16-24。因此，该软件受到 ALAS2-2026-3886 公告中提及的多个漏洞影响。

    在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

    Samba AD LDAP 比较筛选器注入与受信任请求混淆泄露受保护的属性 （CVE-2026-58222）

    CTDB 协议存在边界检查问题

    注意： https://www.samba.org/samba/security/CVE-2026-58224-advisory.html （CVE-2026-58224）

    带有名称压缩的 TSIG 数据包可造成 DNS （CVE-2026-6949） 崩溃

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6401 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能会造成拒绝服务、域接管、信息泄露或权限升级。

    对于稳定发行版本 （trixie），已在版本 2:4.22.10+dfsg-0+deb13u2 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.22.11 / 4.24.5。因此，如公告 SSA:2026-209-03 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 和当前版本提供新的 samba 程序包，修复了安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352457	AlmaLinux 9.6 [TuxCare] 安全更新：ctdb / ldb-tools / libldb / libldb-devel / libnetapi 等（ALMALINUX9.6：CLSA-2026：1787133276）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
330473	Linux Distros 未修补的漏洞：CVE-2026-58224	Nessus	Misc.	2026/7/29	2026/9/2	medium
352413	Rocky Linux 9.6 [TuxCare] 安全更新：ctdb / ldb-tools / libldb / libldb-devel / libnetapi 等（ALMALINUX9.6：CLSA-2026：1787133276）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
351928	CentOS Linux 7 [TuxCare] 安全更新：ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient 等（CENTOS7：CLSA-2026：1788338379）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
341891	Amazon Linux 2 : samba, --advisory ALAS2-2026-3886 (ALAS-2026-3886)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
330422	Debian DSA-6401：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/7/28	2026/10/19	high
330587	Slackware Linux 15.0 / 当前的 samba 多种漏洞（SSA：2026-209-03）	Nessus	Slackware Local Security Checks	2026/7/29	2026/10/19	high

检测

插件搜索

medium

medium

medium

medium

high

high

high