したがって、ALAS2023-2026-1895 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    認証されていない udp パケットが AD DC nbt サーバーをクラッシュさせます (CVE-2026-3238)。

    Samba ファイルサーバーおよびクラシック (非 AD) ドメインコントローラーは、NCACN_IP_TCP 上で動作する SAMR DCE/RPC サービスにおいて SamValidatePasswordChange および SamValidatePasswordReset RPC サービスを提供します。どちらのサービスも、smb.conf で設定可能なパスワード確認スクリプトにユーザー名とパスワードを渡します。

    パスワード確認スクリプトが %u 置換文字で設定されている場合、クライアントが制御するユーザー名はシェルのメタ文字をエスケープされずにパスワード確認スクリプトへ渡されるため、リモートコマンド実行の脆弱性につながります。

    これはいくつかの点で非標準の設定です。

    これは、%u 置換文字でパスワード確認スクリプトが設定されている Samba ファイルサーバーおよびクラシック (非 AD) ドメインコントローラーに影響します。Active Directory ドメインコントローラーは影響を受けません。これらは %u 置換文字を介してユーザー名を展開しないためです。

    %u の周囲に単一引用符が直接付いている場合 (例：'%u')、この問題の危険性ははるかに低くなりますが、それでもコマンドラインオプションを注入することは可能です。

    標準の Samba ファイルサーバーおよびクラシックドメインコントローラーも、samba-dcerpcd サービスがシステムサービスとして起動されている場合にのみ影響を受けます。これは、rpc start on demand helpers が非デフォルト設定の「no」に設定されている場合にのみ発生します。DCE/RPC のデフォルト構成では、smbd は脆弱なコードにアクセスできない形で samba-dcerpcd を起動します。(CVE-2026-4408)

    Samba はシェルメタ文字をエスケープせずに、%J 置換文字を介して、印刷コマンド設定で構成されたコマンドに、クライアント制御のジョブ説明文字列を渡します。これによりリモートコード実行の脆弱性につながります。

    printing = cups または printing = iprint で構成されたプリントサーバー、および印刷コマンド設定に %J 置換文字がないプリントサーバーは、影響を受けません。

    %J の周囲に単一引用符が直接付いている場合 (例：'%J')、この問題の危険性ははるかに低くなりますが、それでもコマンドラインオプションを注入することは可能です。

    デフォルトでは、プリントサーバーはゲストユーザーによる印刷を許可します。(CVE-2026-4480)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2026-1895)

critical Nessus プラグイン ID 322015

バージョン 1.1