遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25049 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * ngtcp2：ngtcp2：QUIC 交握期間透過堆疊緩衝區溢位造成拒絕服務 (CVE-2026-40170)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：samba (RHSA-2026:25049)

critical Nessus Plugin ID 320371

版本 1.1