遠端 MiracleLinux 9 主機中安裝的套件受到 AXSA:2026-1321:09 公告中提及的多個弱點影響。

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)
      * samba：未經驗證使用群組原則憑證註冊 (CVE-2026-3012)
      * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)
      * ngtcp2：ngtcp2：QUIC 交握期間透過堆疊緩衝區溢位造成拒絕服務 (CVE-2026-40170)
      * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9：samba-4.23.5-10.el9_8 (AXSA:2026-1321:09)

critical Nessus Plugin ID 328877

版本 1.1