Florian Stuelpner氏は、SambaがCNAMEレコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-14629) 

Alex MacCuish氏は、スマートカード認証を受け入れるように構成されているとき、Sambaがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-16841) 

Garming Sam氏は、LDAP検索を処理するとき、Sambaがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-16851)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

  - CVE-2018-14629 Florian Stuelpner氏は、Sambaが、CNAMEループにより引き起こされる無限クエリ再帰に対して脆弱であり、サービス拒否を引き起こす可能性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-14629.html

  - CVE-2018-16841 Alex MacCuish氏は、有効な証明書またはスマートカードを持つユーザーが、スマートカード認証を受け入れるように構成されていると、Samba AD DCのKDCをクラッシュさせる可能性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-16841.html

  - CVE-2018-16851 SambaチームのGarming Sam氏とCatalystは、Samba AD DC LDAPサーバーに、ユーザーが256MBを超えるLDAPエントリを読み取ることができ、Samba AD DCのLDAPサーバーをクラッシュさせる可能性がある、NULLポインターデリファレンスの脆弱性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-16851.html

Samba 4.8.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているSambaのバージョンは4.7.12より前の4.7.x、4.8.7より前の4.8.x、または4.9.3より前の4.9.xです。したがって、複数の脆弱性の影響を受けます。注意：ベンダーのアドバイザリで可能な回避策を参照してください。- CVE-2018-16852およびCVE-2018-16857は、4.9.xのみが該当します。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このsamba用更新プログラムでは、以下の問題が修正されています：

sambaバージョン4.7.11に更新してください。

修正されたセキュリティ問題：

CVE-2018-14629：Samba AD DC DNSサーバーのCNAMEループを修正しました（bsc#1116319）。

CVE-2018-16841：プリンシパルが一致しない場合のPKINITでのセグメンテーション違反を修正しました（bsc#1116320）。

CVE-2018-16851：Samba AD DC LDAPサーバーのNULLポインターデリファレンスを修正しました（bsc#1116322）。

CVE-2018-16853：MITのAD DCの試験をMITサポートとマークします（bsc#1116324）。

修正された非セキュリティ問題：ログファイルがない場合にstderrを引き継がないように修正しました（bsc#1101499）。

ctdb_mutex_ceph_rados_helperのデッドロックを修正します（bsc#1102230）。

「winbind use default domain = yes」によるntlm認証を修正しました。
（bsc#1068059）。

idmap_ridが「ドメインユーザー」以外のプライマリグループを含むのを許可します。
（bsc#1087931）。

一方向の信頼を持つWindowsドメインが機能しない問題を修正しました（bsc#1087303）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Samba 4.9.3に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の samba SRPM のセキュリティ修正をまとめたものです。88 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 83 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の samba SRPM のセキュリティ修正をまとめたものです。97 件の CVE に対処します:
    CVE-2018-1050、 CVE-2020-10760、 CVE-2013-4475、 CVE-2020-10730、 CVE-2018-16857、その他 92 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

samba プロジェクトによる報告：

4.0.0以降のすべてのバージョンのSambaは、CNAMEループによって引き起こされる無限クエリ再帰に対して脆弱です。任意のdnsレコードが、ldbaddツールを使用する権限のないユーザーによってldapを介して追加される可能性があるため、これはセキュリティ問題です。

スマートカード認証を受け入れるように構成されていて、有効な署名のある証明書のプリンシパルがAS-REQのプリンシパルと一致しない場合、SambaのKDCは同じメモリでtalloc_free()を2回呼び出します。

SambaのAD DCがLDAPエントリをクライアントに返す前のLDAP検索の処理中、エントリは最大サイズが256MBの単一メモリオブジェクトにキャッシュされます。このサイズに達すると、LDAPサービスを提供するSambaプロセスはNULLポインターに従い、プロセスを終了します。

DNS管理DCE/RPCサーバー、内部DNSサーバー、またはBIND9用のSamba DLZプラグインのDNSゾーンの処理中に、DSPROPERTY_ZONE_MASTER_SERVERSプロパティまたはDSPROPERTY_ZONE_SCAVENGING_SERVERSプロパティが設定されている場合、サーバーはNULLポインターをたどって終了します

Sambaがデフォルト以外のMIT Kerberos構成で構築されている場合、Samba ADドメインのユーザーがKDCをクラッシュさせる可能性があります。

3分以上のウィンドウで（パスワードのブルートフォース攻撃を制限するために）不正なパスワードを監視するAD DC構成は、不正なパスワードをまったく監視しない可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119254	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Samba の脆弱性 (USN-3827-1)	Nessus	Ubuntu Local Security Checks	2018/11/28	2024/8/27	medium
119268	Debian DSA-4345-1: samba - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/29	2024/7/18	medium
120763	Fedora 28：2: samba（2018-c2a93f8e1b）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	medium
119306	Samba 4.7.x < 4.7.12/4.8.x < 4.8.7/4.9.x < 4.9.3の複数の脆弱性	Nessus	Misc.	2018/11/30	2025/3/24	medium
120184	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2018:4066-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/9	medium
120862	Fedora 29：2: samba（2018-e423e8743f）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
364622	Rocky Linux 9.2 [CIQ] セキュリティ更新:ctdb/libnetapi/libnetapi-devel/libsmbclient/などの複数の脆弱性(ciqsa-2026_1613)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
119280	Slackware 14.0/14.1/14.2/最新版：samba（SSA:2018-333-01）	Nessus	Slackware Local Security Checks	2018/11/29	2025/3/24	medium
364609	Rocky Linux 9.6 [CIQ] セキュリティ更新:ldb-tools/libldb/libldb-devel/libnetapi/libnetapi-devel/etc 複数の脆弱性(ciqsa-2026_1637)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
119246	FreeBSD: samba -- 複数の脆弱性（54976998-f248-11e8-81e2-005056a311d1）	Nessus	FreeBSD Local Security Checks	2018/11/28	2025/3/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium