遠端主機上安裝的 samba 版本早於 4.10.16-24。因此，它會受到 ALAS2-2026-3493 公告中所提及的多個弱點影響。

    未經驗證的 udp 封包當機 AD DC nbt 伺服器 （CVE-2026-3238）

    當透過 NCACN_IP_TCP 運作時，Samba 檔案伺服器和經典（非 AD）網域控制器在 SAMR DCE/RPC 服務上提供 SamValidatePasswordChange 和 SamValidatePasswordReset RPC 服務。這兩個服務都會將使用者名稱和密碼傳遞至可在 smb.conf 中設定的檢查密碼指令碼。

    如果檢查密碼指令碼設定了 %usubstitution 字元，則用戶端控制的使用者名稱會傳遞給檢查密碼指令碼，而不會逸出殼層中繼字元，從而導致遠端命令執行弱點。

    這是數個方面的非標準設定：

    它會影響使用 %usubstitution 字元設定檢查密碼指令碼的 Samba 檔案伺服器和傳統 （非 AD） 網域控制器。Active Directory 網域控制器不會受到影響，它們不會透過 %u 替代字元展開使用者名稱。

    如果 %u 周圍直接有單引號，例如「%u」，則問題的危險性要小得多，但仍然可以注入命令行選項。

    標準 Samba 檔案伺服器和經典網域控制站也僅在 samba-dcerpcd 服務作為系統服務啟動時才會受到影響，只有當 rpc start ondemand helpers 設定為非預設設定 no 時才會發生這種情況。在 DCE/RPC 的預設配置中，bd 以一種使易受攻擊的程式碼無法存取的方式啟動 samba-dcerpcd。（CVE-2026-4408）

    Samba 透過 %J 替換字元，將用戶端控制的作業描述字串傳遞給使用 print 命令設定設定的命令，而未對 shell 中繼字元進行逸出處理。這會導致遠端程式碼執行弱點。

    設定為 printing = cups 或 printing =iprint 的列印伺服器，以及列印命令設定中沒有 %J 替代字元的列印伺服器不會受到影響。

    如果 %J 周圍直接有單引號，例如「%J」，則問題的危險性要小得多，但仍然可以注入命令行選項。

    根據預設，列印伺服器允許訪客使用者列印。（CVE-2026-4480）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6297 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6297-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：samba CVE ID：CVE-2026-1933 CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    Samba（一款適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器）已發現多個弱點，可能導致繞過存取檢查、在使用 WORM vfs 模組的非預期情況下覆寫檔案、在啟用自動註冊 GPO 時透過 http 安裝未經驗證的 CA 憑證，以及造成拒絕服務或遠端程式碼執行。

    針對舊的穩定發行版本 (bookworm)，已在 2:4.17.12+dfsg-0+deb12u4 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 2:4.22.8+dfsg-0+deb13u2 版本中修復這些問題。

    建議您升級 samba 套件。

    如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/samba

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1514 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 samba SRPM 的安全修正。它解決了 6 個 CVE：
    CVE-2026-3012、、CVE-2026-4408、CVE-2026-4480CVE-2026-1933CVE-2026-2340、 和另外 1 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1895 公告中所提及的多個弱點影響。

    未經驗證的 udp 封包當機 AD DC nbt 伺服器 （CVE-2026-3238）

    當透過 NCACN_IP_TCP 運作時，Samba 檔案伺服器和經典（非 AD）網域控制器在 SAMR DCE/RPC 服務上提供 SamValidatePasswordChange 和 SamValidatePasswordReset RPC 服務。這兩個服務都會將使用者名稱和密碼傳遞至可在 smb.conf 中設定的檢查密碼指令碼。

    如果檢查密碼指令碼設定了 %usubstitution 字元，則用戶端控制的使用者名稱會傳遞給檢查密碼指令碼，而不會逸出殼層中繼字元，從而導致遠端命令執行弱點。

    這是數個方面的非標準設定：

    它會影響使用 %usubstitution 字元設定檢查密碼指令碼的 Samba 檔案伺服器和傳統 （非 AD） 網域控制器。Active Directory 網域控制器不會受到影響，它們不會透過 %u 替代字元展開使用者名稱。

    如果 %u 周圍直接有單引號，例如「%u」，則問題的危險性要小得多，但仍然可以注入命令行選項。

    標準 Samba 檔案伺服器和經典網域控制站也僅在 samba-dcerpcd 服務作為系統服務啟動時才會受到影響，只有當 rpc start ondemand helpers 設定為非預設設定 no 時才會發生這種情況。在 DCE/RPC 的預設配置中，bd 以一種使易受攻擊的程式碼無法存取的方式啟動 samba-dcerpcd。（CVE-2026-4408）

    Samba 透過 %J 替換字元，將用戶端控制的作業描述字串傳遞給使用 print 命令設定設定的命令，而未對 shell 中繼字元進行逸出處理。這會導致遠端程式碼執行弱點。

    設定為 printing = cups 或 printing =iprint 的列印伺服器，以及列印命令設定中沒有 %J 替代字元的列印伺服器不會受到影響。

    如果 %J 周圍直接有單引號，例如「%J」，則問題的危險性要小得多，但仍然可以注入命令行選項。

    根據預設，列印伺服器允許訪客使用者列印。（CVE-2026-4480）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.22.10。因此會受到 SSA:2026-158-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 的新 samba 套件，可修正安全性問題。

Tenable 已直接從 samba 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8306-1 公告中提及的多個弱點影響。

    Asim Viladi Oglu Manizada 發現 Samba 在重新剖析點作業中，未能正確處理存取檢查。攻擊者可能利用此問題，修改本應為唯讀檔案的重新剖析點擴充屬性。受此問題影響的只有 Ubuntu 25.10 與 Ubuntu 26.04 LTS。
    (CVE-2026-1933)

    Pavel Kohout 發現 Samba 的 vfs_worm 模組未能正確封鎖檔案覆寫。攻擊者可能會利用此問題來覆寫本應保持不變的檔案。(CVE-2026-2340)

    Arad Inbar、Nir Somech 和 Ben Grinberg 發現 Samba 在未經驗證的情況下，未能正確處理透過 HTTP 進行的憑證自動註冊群組原則。攔截式攻擊者可能會利用此問題來安裝惡意 CA 憑證。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-3012)

    Arad Inbar、Erez Cohen、Nir Somech 和 Ben Grinberg 發現，在某些情況下，Samba 的 Active Directory 網域控制器 WINS 伺服器可能會損毀。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-3238)

    Ron Ben Yizhak 發現 Samba 的 DCE/RPC SAMR 伺服器未能正確處理非預設的密碼檢查指令碼設定。遠端攻擊者可能會利用此問題執行任意程式碼。
    (CVE-2026-4408)

    Ron Ben Yizhak 發現 Samba 的列印子系統未能正確處理非預設的列印命令設定。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-4480)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4692 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4692-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2026 年 7 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：samba 版本： 2:4.13.13+dfsg-1~deb11u8 CVE 識別碼：CVE-2026-2340 CVE-2026-3012 CVE-2026-3238 CVE-2026-4408 CVE-2026-4480

    Samba（一款適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器）已發現多個弱點，可能導致繞過存取檢查、在使用 WORM vfs 模組的非預期情況下覆寫檔案、在啟用自動註冊 GPO 時透過 http 安裝未經驗證的 CA 憑證，以及造成拒絕服務或遠端程式碼執行。

    針對 Debian 11 bullseye，這些問題已在 2:4.13.13+dfsg-1~deb11u8 版本中修正。

    建議您升級 samba 套件。

    如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/samba

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1513 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 samba SRPM 的安全修正。它解決了 5 個 CVE：
    CVE-2026-3012、、 CVE-2026-4408、 CVE-2026-4480、 CVE-2026-2340、 CVE-2026-3238。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 Active Directory 網域控制器執行時，在 Samba 的 WINS 伺服器元件中發現缺陷。
    某些要求類型的 WINS 通訊協定處理常式未正確驗證傳入封包，允許未經驗證的遠端攻擊者觸發 NULL 指標解除參照，並使用特製的 UDP 封包使 WINS 服務損毀。（CVE-2026-3238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_1414 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 samba SRPM 的安全修正。它解決了 10 個 CVE：
    CVE-2022-38023、CVE-2023-3347、CVE-2023-3961、CVE-2026-3012CVE-2026-4408、 和另外 5 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325585	Amazon Linux 2：samba、--advisory ALAS2-2026-3493 (ALAS-2026-3493)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/9/23	critical
316800	Debian dsa-6297：ctdb - 安全性更新	Nessus	Debian Local Security Checks	2026/5/26	2026/6/9	critical
354651	Rocky Linux 9.6 [CIQ] 安全性更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多個弱點（ciqsa-2026_1514）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
322015	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2026-1895)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/28	critical
320478	Slackware Linux 15.0 samba 多個弱點 (SSA:2026-158-01)	Nessus	Slackware Local Security Checks	2026/6/11	2026/9/29	critical
317099	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Samba 弱點 (USN-8306-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/9	critical
328762	Debian dla-4692：ctdb - 安全性更新	Nessus	Debian Local Security Checks	2026/7/21	2026/9/23	critical
353595	Rocky Linux 8.6 [CIQ] 安全性更新：ctdb / libsmbclient / libsmbclient-devel / libwbclient / etc 多個弱點（ciqsa-2026_1513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
316784	Linux Distros 未修補弱點：CVE-2026-3238	Nessus	Misc.	2026/5/26	2026/7/25	high
355865	Rocky Linux 9.2 [CIQ] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ciqsa-2026_1414）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical