Samba: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• Critical 9.0
  CVE-2026-4408 Public exploit EPSS 47%

  Samba: remote code execution in samr

  A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configured with the %u substitution character, the client-controll…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Alpine
  May 28, 2026
• Critical 9.0
  CVE-2026-4480 Public exploit Scanner template EPSS 29%

  Samba: samba: remote code execution in printing subsystem via unescaped job description

  A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J" substitution character without escaping shell meta characters. A remote attacke…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Alpine
  May 26, 2026
• High 8.0
  CVE-2026-3012

  Samba: group policy certificate enrollment uses http:// without validation

  A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verifi…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  May 27, 2026
• High 7.5
  CVE-2026-3238

  Samba: denial of service against ad dc wins server

  A flaw was found in Samba’s WINS server component when running as an Active Directory Domain Controller. The WINS protocol handlers for certain request types did not properly validate incoming packets, allowing an unauthenticated remote attacker to trigger a …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jun 8, 2026
• High 7.1
  CVE-2026-1933

  Samba: missing access check on reparse point operations

  A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem write permissions may create or delete reparse point metadata t…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Alpine
  May 27, 2026
• Medium 6.5
  CVE-2026-2340

  Samba: vfs_worm does not block directory modification

  A flaw was found in Samba’s vfs_worm module. The module is intended to provide write-once, read-many (WORM) protections by preventing modification of files after a configurable grace period. Due to insufficient validation during rename operations, an authenti…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  May 27, 2026

Revision history

1. 2026-10-15 #39

   Neue Updates von Red Hat aufgenommen

2. 2026-10-01 #38

   Neue Updates von Red Hat aufgenommen

3. 2026-09-27 #37

   Neue Updates von Red Hat aufgenommen

4. 2026-09-17 #36

   Neue Updates von Red Hat aufgenommen

5. 2026-09-16 #35

   Neue Updates von Red Hat aufgenommen

6. 2026-09-14 #34

   Neue Updates von Red Hat aufgenommen

7. 2026-09-13 #33

   Produktzuordnung Red Hat OpenShift Container Platform ergänzt

8. 2026-09-09 #32

   Neue Updates von Red Hat aufgenommen

9. 2026-09-03 #31

   Neue Updates von Red Hat und Dell aufgenommen

10. 2026-09-02 #30

    Neue Updates von Red Hat aufgenommen

11. 2026-08-30 #29

    Neue Updates von Red Hat aufgenommen

12. 2026-08-26 #28

    Neue Updates von Red Hat aufgenommen

13. 2026-08-19 #27

    Neue Updates von IBM aufgenommen

14. 2026-08-18 #26

    Neue Updates von Red Hat aufgenommen

15. 2026-08-16 #25

    Neue Updates von SUSE aufgenommen

16. 2026-08-11 #24

    Neue Updates von SUSE aufgenommen

17. 2026-08-05 #23

    Neue Updates von IBM aufgenommen

18. 2026-07-22 #22

    Neue Updates von Oracle Linux aufgenommen

19. 2026-07-20 #21

    Neue Updates von Debian aufgenommen

20. 2026-07-16 #20

    Neue Updates von Oracle Linux aufgenommen

21. 2026-07-07 #19

    Neue Updates von Amazon aufgenommen

22. 2026-07-05 #18

    PoC für CVE-2026-4480 aufgenommen

23. 2026-07-02 #17

    Neue Updates von Red Hat aufgenommen

24. 2026-06-30 #16

    Neue Updates von Red Hat aufgenommen

25. 2026-06-29 #15

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Security Advisory RHSA-2026:29863 vom 2026-07-02
  https://access.redhat.com/errata/RHSA-2026:29863
• Red Hat Security Advisory RHSA-2026:29833 vom 2026-06-30
  https://access.redhat.com/errata/RHSA-2026:29833
• Red Hat Security Advisory RHSA-2026:29799 vom 2026-06-30
  https://access.redhat.com/errata/RHSA-2026:29799
• Samba 4.22.10 - Release Notes vom 2026-05-26
  https://www.samba.org/samba/history/samba-4.22.10.html
• Samba 4.23.8 - Release Notes vom 2026-05-26
  https://www.samba.org/samba/history/samba-4.23.8.html
• Samba 4.24.3 - Release Notes vom 2026-05-26
  https://www.samba.org/samba/history/samba-4.24.3.html
• Ubuntu Security Notice USN-8306-1 vom 2026-05-26
  https://ubuntu.com/security/notices/USN-8306-1
• Debian Security Advisory DSA-6297 vom 2026-05-27
  https://lists.debian.org/debian-security-announce/2026/msg00208.html
• SUSE Security Update SUSE-SU-2026:2076-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026314.html
• SUSE Security Update SUSE-SU-2026:2074-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026315.html
• SUSE Security Update SUSE-SU-2026:2073-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026316.html
• SUSE Security Update SUSE-SU-2026:2072-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026317.html
• SUSE Security Update SUSE-SU-2026:2071-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026318.html
• Fedora Security Advisory FEDORA-2026-FC81581A79 vom 2026-05-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-fc81581a79
• Fedora Security Advisory FEDORA-2026-9B08621BDC vom 2026-05-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-9b08621bdc
• Fedora Security Advisory FEDORA-2026-7567819345 vom 2026-05-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-7567819345
• SUSE Security Update SUSE-SU-2026:2108-1 vom 2026-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026379.html
• Red Hat Security Advisory RHSA-2026:22644 vom 2026-06-03
  https://access.redhat.com/errata/RHSA-2026:22644
• Oracle Linux Security Advisory ELSA-2026-22644 vom 2026-06-04
  https://linux.oracle.com/errata/ELSA-2026-22644.html
• Red Hat Security Advisory RHSA-2026:22963 vom 2026-06-03
  https://access.redhat.com/errata/RHSA-2026:22963
• Rocky Linux Security Advisory RLSA-2026:22644 vom 2026-06-09
  https://errata.build.resf.org/RLSA-2026:22644
• SUSE Security Update SUSE-SU-2026:22045-1 vom 2026-06-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026663.html
• Red Hat Security Advisory RHSA-2026:25049 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25049
• Rocky Linux Security Advisory RLSA-2026:22963 vom 2026-06-11
  https://errata.build.resf.org/RLSA-2026:22963
• Rocky Linux Security Advisory RLSA-2026:25049 vom 2026-06-13
  https://errata.build.resf.org/RLSA-2026:25049
• SUSE Security Update SUSE-SU-2026:22080-1 vom 2026-06-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026752.html
• Red Hat Security Advisory RHSA-2026:25979 vom 2026-06-15
  https://access.redhat.com/errata/RHSA-2026:25979
• Red Hat Security Advisory RHSA-2026:28132 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28132
• Red Hat Security Advisory RHSA-2026:28054 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28054
• Red Hat Security Advisory RHSA-2026:28055 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28055
• Red Hat Security Advisory RHSA-2026:28056 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28056
• Red Hat Security Advisory RHSA-2026:28057 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28057
• Red Hat Security Advisory RHSA-2026:28058 vom 2026-06-23
  https://access.redhat.com/errata/RHSA-2026:28058
• Oracle Linux Security Advisory ELSA-2026-25049 vom 2026-06-25
  https://linux.oracle.com/errata/ELSA-2026-25049.html
• PoC CVE-2026-4480 vom 2026-07-05
  https://github.com/TheCyberGeek/CVE-2026-4480-PoC
• Amazon Linux Security Advisory ALAS2-2026-3493 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3493.html
• Oracle Linux Security Advisory ELSA-2026-22963 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-22963.html
• Debian Security Advisory DLA-4692 vom 2026-07-21
  https://lists.debian.org/debian-lts-announce/2026/07/msg00032.html
• Oracle Linux Security Advisory ELSA-2026-28132 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-28132.html
• IBM Security Bulletin 7282618 vom 2026-08-05
  https://www.ibm.com/support/pages/node/7282618
• SUSE Security Update SUSE-SU-2026:23003-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028204.html
• SUSE Security Update SUSE-SU-2026:23152-1 vom 2026-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028299.html
• SUSE Security Update SUSE-SU-2026:23129-1 vom 2026-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028317.html
• Red Hat Security Advisory RHSA-2026:54581 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54581
• Red Hat Security Advisory RHSA-2026:54599 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54599
• Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54769
• IBM Security Bulletin 7284283 vom 2026-08-19
  https://www.ibm.com/support/pages/node/7284283
• Red Hat Security Advisory RHSA-2026:57483 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:57483
• Red Hat Security Advisory RHSA-2026:56911 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:56911
• Red Hat Security Advisory RHSA-2026:60019 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:60019
• Red Hat Security Advisory RHSA-2026:59831 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:59831
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Red Hat Security Advisory RHSA-2026:62549 vom 2026-09-10
  https://access.redhat.com/errata/RHSA-2026:62549
• Red Hat Security Advisory RHSA-2026:62409 vom 2026-09-14
  https://access.redhat.com/errata/RHSA-2026:62409
• Red Hat Security Advisory RHSA-2026:65851 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:65851
• Red Hat Security Advisory RHSA-2026:65907 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:65907
• Red Hat Security Advisory RHSA-2026:65839 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:65839
• Red Hat Security Advisory RHSA-2026:67857 vom 2026-09-28
  https://access.redhat.com/errata/RHSA-2026:67857
• Red Hat Security Advisory RHSA-2026:70586 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:70586
• Red Hat Security Advisory RHSA-2026:77320 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:77320