Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    （CVE-2026-15779） 通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS 注意：
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218） 带有名称压缩的 TSIG 数据包可造成 DNS 崩溃 （CVE-2026-6949）CVE-2026-6949 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2135 公告中提及的多个漏洞影响。

    在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

    通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS

    注意： https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218）

    带有名称压缩的 TSIG 数据包可造成 DNS （CVE-2026-6949） 崩溃

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.10.16-24。因此，该软件受到 ALAS2-2026-3886 公告中提及的多个漏洞影响。

    在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    (CVE-2026-15779)

    Samba AD LDAP 比较筛选器注入与受信任请求混淆泄露受保护的属性 （CVE-2026-58222）

    CTDB 协议存在边界检查问题

    注意： https://www.samba.org/samba/security/CVE-2026-58224-advisory.html （CVE-2026-58224）

    带有名称压缩的 TSIG 数据包可造成 DNS （CVE-2026-6949） 崩溃

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的程序包受到 dsa-6401 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6401-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：samba CVE ID：CVE-2026-6949 CVE-2026-58216 CVE-2026-58218 CVE-2026-58221 CVE-2026-58222 CVE-2026-58224

    在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个漏洞，可能会造成拒绝服务、域接管、信息泄露或权限升级。

    对于稳定发行版本 （trixie），已在版本 2:4.22.10+dfsg-0+deb13u2 中修复这些问题。

    我们建议您升级 samba 程序包。

    如需了解 samba 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/samba

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.22.11 / 4.24.5。因此，如公告 SSA:2026-209-03 所述，其会受到多个漏洞影响。

    已经为 Slackware 15.0 和当前版本提供新的 samba 程序包，修复了安全问题。

Tenable 已直接从 samba 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786093517 2026 公告中提及的漏洞的影响。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    （CVE-2026-15779） 通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS 注意：
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218） 带有名称压缩的 TSIG 数据包可造成 DNS 崩溃 （CVE-2026-6949）CVE-2026-6949 （）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786093517公告中提及的漏洞的影响。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    （CVE-2026-15779） 通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS 注意：
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218） 带有名称压缩的 TSIG 数据包可造成 DNS 崩溃 （CVE-2026-6949）CVE-2026-6949 （）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330483	Linux Distros 未修补的漏洞：CVE-2026-6949	Nessus	Misc.	2026/7/29	2026/9/25	high
345766	Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2026-2135)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
341891	Amazon Linux 2 : samba, --advisory ALAS2-2026-3886 (ALAS-2026-3886)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
330422	Debian DSA-6401：ctdb - 安全更新	Nessus	Debian Local Security Checks	2026/7/28	2026/10/19	high
330587	Slackware Linux 15.0 / 当前的 samba 多种漏洞（SSA：2026-209-03）	Nessus	Slackware Local Security Checks	2026/7/29	2026/10/19	high
351812	AlmaLinux 9.6 [TuxCare] 安全更新：ctdb / ldb-tools / libldb / libldb-devel / libnetapi 等（ALMALINUX9.6：CLSA-2026：1786093517）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
351830	Rocky Linux 9.6 [TuxCare] 安全更新：ctdb / ldb-tools / libldb / libldb-devel / libnetapi 等（ALMALINUX9.6：CLSA-2026：1786093517）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high

检测

插件搜索

high

medium

high

high

high

high

high