CentOS Linux 8 主機已安裝的套件受到 TuxCare CENTOS-STREAM8：CLSA-2026：1781101271 公告中提及的多個弱點影響。

  - 在 Samba 的憑證自動註冊群組原則處理中發現缺陷。啟用憑證自動註冊後，Samba 可能會透過未加密的 HTTP 連線擷取 CA 憑證，並將其安裝到本機信任存放區中，而無需適當驗證。能夠攔截或重新導向網路流量的攻擊者可能會利用此行為來提供惡意憑證授權單位憑證，從而可能允許攔截或欺騙受信任的通訊。（CVE-2026-3012）

  - 在 Samba 中發現一個缺陷。遠端攻擊者可利用 Samba 檔案伺服器和使用檢查密碼指令碼功能的傳統網域控制器中的錯誤設定。如果使用 %u 替換字元設定此指令碼，則會傳遞用戶端控制的使用者名稱，而不會適當逸出 shell 中繼字元。此漏洞允許攻擊者在受影響的系統上實現遠端命令執行。此問題主要影響非標準設定，其中檢查密碼指令碼與 %u 搭配使用，且 samba-dcerpcd 服務會作為系統服務啟動。(CVE-2026-4408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1781101271）

critical Nessus Plugin ID 360456

版本 1.1

偵測

CentOS Linux 8 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc多個漏洞 （CENTOS-STREAM8：CLSA-2026：1781101271）

critical Nessus Plugin ID 360456

版本 1.1

CentOS Linux 8 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1781101271）