Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba に欠陥が見つかりました。リモートの攻撃者が、パスワードチェックスクリプト機能を使用する Samba ファイルサーバーおよびクラシックドメインコントローラーの設定ミスを悪用する可能性があります。このスクリプトが %u 置換文字で設定されている場合、シェルのメタ文字を適切にエスケープせずに、クライアントが制御するユーザー名が渡されます。この脆弱性により、攻撃者が影響を受けるシステムでリモートコマンドを実行する可能性があります。この問題は主に、パスワード確認スクリプトが %u で使用され、samba-dcerpcd サービスがシステムサービスとして開始される非標準の構成に影響を与えます。(CVE-2026-4408)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4408

critical Nessus プラグイン ID 316852

バージョン 1.10