このsamba用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-12435：ゾーン操作によりrpcサーバーがクラッシュする可能性があります（bso#13922）。
（bsc#1137815）。

修正されたその他の問題：cephwrap_flistxattr()デバッグメッセージを修正します
（bso#13940）（bsc#1134697）。

ceph_snapshots VFSモジュールを追加します。（jsc#SES-183）。

vfs_ceph realpathを修正します、（bso#13918）、（bsc#1134452）。

MacOSクレジットアカウンティングが非同期セッションセットアップで破損します。
（bsc#1125601）（bso#13796）。

Mac OS X SMB2実装は、出入力エラーやリソースが一時的に利用できなくなるため接続をドロップします（bso#13698）。

libcephfs POSIX ACLサポートを明示的に有効にします。（bso#13896）；
（bsc#1130245）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

vfs_fruit、vfs_glusterfsおよびsmbspoolを修正します

----

Samba 4.10.5に更新してください。CVE-2019-12435およびCVE-2019-12436のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Samba 4.9.11に更新してください

----

Samba 4.9.9に更新してください。CVE-2019-12435のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-12435：ゾーン操作によりrpcサーバーがクラッシュする可能性があります。
    （bso#13922）（bsc#1137815）。

その他の修正された問題：

  - cephwrap_flistxattr() デバッグメッセージを修正、（bso#13940）、
    （bsc#1134697）。

  - ceph_snapshots VFSモジュールを追加します。（jsc#SES-183）。

  - vfs_ceph realpathを修正します、（bso#13918）、（bsc#1134452）。

  - MacOSクレジット会計が非同期セッションセットアップで破損します。
    （bsc#1125601）（bso#13796）。

  - Mac OS X SMB2実装は、出入力エラーやリソースが一時的に利用できなくなるため接続をドロップします。
    (bso#13698)

  - libcephfs POSIX ACLサポートを明示的に有効にします。
    （bso#13896）（bsc#1130245）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の samba SRPM のセキュリティ修正をまとめたものです。88 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 83 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の samba SRPM のセキュリティ修正をまとめたものです。97 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 92 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているSambaのバージョンは4.9.9より前の4.9.xまたは4.10.5より前の4.10.0です。したがって、AD DC DNS管理サーバー（dnsserver）のRPCサーバープロセスは、サービス拒否の脆弱性による影響を受ける可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Sambaが特定のRPCメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2019-12435）SambaがLDAPページの検索を不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2019-12436）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126063	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2019:1574-1）	Nessus	SuSE Local Security Checks	2019/6/20	2024/5/15	medium
126518	Fedora 30：2: samba（2019-8015e5dc40）	Nessus	Fedora Local Security Checks	2019/7/8	2024/5/10	medium
126839	Fedora 29：2: samba/libldb（2019-8966706e33）	Nessus	Fedora Local Security Checks	2019/7/22	2024/5/9	medium
126896	openSUSEセキュリティ更新プログラム：samba（openSUSE-2019-1755）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	medium
364622	Rocky Linux 9.2 [CIQ] セキュリティ更新:ctdb/libnetapi/libnetapi-devel/libsmbclient/などの複数の脆弱性(ciqsa-2026_1613)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] セキュリティ更新:ldb-tools/libldb/libldb-devel/libnetapi/libnetapi-devel/etc 複数の脆弱性(ciqsa-2026_1637)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
126307	Samba 4.9.x <4.9.9/4.10.0 <4.10.5 AC DC DNS管理サーバーのサービス拒否の脆弱性（CVE-2019-12435）	Nessus	Misc.	2019/6/27	2021/6/3	medium
126064	Ubuntu 19.04：sambaの脆弱性（USN-4018-1）	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

critical

medium

medium