リモート Samba サーバーには欠陥があります。この欠陥では、libcap サポートが有効化されている時、すべての smbd プロセスが「CAP_DAC_OVERRIDE」機能を継承します。これにより、権限が拒否されるべき場合でもすべてのファイルシステムへのアクセスが許可されます。

認証されたリモートの攻撃者はこの欠陥を悪用し、攻撃者のユーザー id にアクセス可能な Samba シェアにおける機密情報へのアクセスを取得する可能性があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の samba SRPM のセキュリティ修正をまとめたものです。88 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 83 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の samba SRPM のセキュリティ修正をまとめたものです。97 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 92 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストが GLSA-201206-22 で説明されている脆弱性の影響を受けます（Samba：複数の脆弱性）

Samba に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者はルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、共有ファイルの所有権を取得したり、ファイル権限をバイパスしたりする可能性があります。さらに、ローカルの攻撃者が、サービス拒否状態を引き起こすことや、Samba の認証情報ファイルの機密情報を取得することができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Samba サーバーは、libcap サポートが有効化されている時、すべての smbd プロセスが「CAP_DAC_OVERRIDE」機能を継承する欠陥による、セキュリティバイパスの脆弱性の影響を受ける可能性があります。これにより、権限が拒否されるべき場合でもすべてのファイルシステムへのアクセスが許可される可能性があります。

リモートの認証された攻撃者はこの欠陥を悪用し、攻撃者のユーザー id にアクセス可能な Samba 共有における機密情報へのアクセス権を取得する可能性があります。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0027 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の samba SRPM のセキュリティ修正をまとめたものです。74 件の CVE に対処します:
    CVE-2008-4314、 CVE-2018-1050、 CVE-2015-7560、 CVE-2013-4475、 CVE-2019-14907、その他 69 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45047	Samba「CAP_DAC_OVERRIDE」ファイル権限セキュリティバイパス	Nessus	Misc.	2010/3/12	2022/4/11	high
364622	Rocky Linux 9.2 [CIQ] セキュリティ更新:ctdb/libnetapi/libnetapi-devel/libsmbclient/などの複数の脆弱性(ciqsa-2026_1613)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] セキュリティ更新:ldb-tools/libldb/libldb-devel/libnetapi/libnetapi-devel/etc 複数の脆弱性(ciqsa-2026_1637)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
59675	GLSA-201206-22：Samba：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
45046	Samba「CAP_DAC_OVERRIDE」ファイル権限セキュリティバイパス（バージョンチェック）	Nessus	Misc.	2010/3/12	2020/6/1	high
358859	Rocky Linux 8.6 [CIQ] セキュリティ更新:ctdb/libsmbclient/libsmbclient-devel/libwbclient/etc の複数の脆弱性(ciqsa-2026_0027)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

high

critical

critical

critical

high

critical