Blog

SerNet hat SAMBA+ 4.24.5, 4.23.10 und 4.22.11 veröffentlicht. Diese Sicherheitsupdates beheben mehrere Sicherheitslücken und sollten so schnell wie möglich auf allen betroffenen Systemen installiert werden. Aktualisierte Pakete sind für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu verfügbar. Active Directory-Domänencontroller sind die am stärksten gefährdeten Systeme und sollten umgehend aktualisiert werden. SAMBA+-Pakete für AIX sind nicht betroffen, da sie ohne CTDB- oder Active-Directory-Unterstützung erstellt wurden.

Die Pakete beheben die folgenden Probleme:

• CVE-2026-6949: Ein TSIG-Paket mit Namenskompaktierung kann den DNS zum Absturz bringen
• https://www.samba.org/samba/security/CVE-2026-6949.html
• CVE-2026-58216: Ein authentifizierter Benutzer könnte möglicherweise einen KDC-Prozess zum Absturz bringen
• https://www.samba.org/samba/security/CVE-2026-58216.html
• CVE-2026-58218: DNS-Signierungs-DoS durch Erschöpfung des TKEY-Namens-Caches

• https://www.samba.org/samba/security/CVE-2026-58218.html
• CVE-2026-58221: Übernahme der Domäne durch Samba-AD-authentifizierten LDAP-Zugriff

• https://www.samba.org/samba/security/CVE-2026-58221.html
• CVE-2026-58222: Samba-AD-LDAP-Vergleichsfilter-Injektion und Verwechslung von vertrauenswürdigen Anfragen führen zur Offenlegung geschützter Attribute
• https://www.samba.org/samba/security/CVE-2026-58222.html
• CVE-2026-58224: Das CTDB-Protokoll weist Probleme bei der Bereichsprüfung auf

• https://www.samba.org/samba/security/CVE-2026-58224.html

Anleitungen zum Zugriff auf Pakete und zur Aktualisierung finden Sie in der SAMBA+ How-to-Sammlung. Wenn Sie von einer SAMBA+-Version älter als 4.21 aktualisieren und eigene oder von Drittanbietern stammende Skripte verwenden, die auf den Python-Modulen von Samba basieren, müssen Sie nach der Aktualisierung auf Debian- oder Ubuntu-Systemen das sernet-samba-python3-Paket installieren. RHEL- und SUSE-basierte Systeme sind davon nicht betroffen.

SAMBA+-Pakete sind als Software-Abonnements in den SAMBA+-Shops erhältlich:

• SAMBA+ Shop World (Währung: EUR)
• SAMBA+ Shop US (Währung: USD)

Bei weiteren Fragen oder zur Anforderung eines Angebots kontaktieren Sie uns bitte.

 

Im September wird SAMBA+ erneut als Sponsor an der SNIA Developer Conference (SDC) in Santa Clara, Kalifornien, teilnehmen. Vom 28. bis 30. September 2026 bringt die Konferenz erneut Fachleute aus dem Bereich Speichertechnologie, Open-Source-Entwickler und Infrastrukturexperten zusammen, um die neuesten Innovationen im Bereich Unternehmensspeicher und Dateidienste zu diskutieren.

Auf dem Konferenzprogramm stehen vier Vorträge des SerNet-Samba-Teams, die sich sowohl mit technischen Innovationen als auch mit der zukünftigen Ausrichtung des Samba-Projekts befassen.

Highlights in diesem Jahr

Ralph Böhme, SAMBA+-Teamleiter bei SerNet, wird in seinem Vortrag „Samba Foundation zieht nach Europa“ erläutern, warum der rechtliche Sitz des Projekts nach Berlin verlegt wurde und was dies für digitale Souveränität, Open Source, SMB-Technologien und die breitere Samba-Community bedeutet.

Volker Lendecke gibt in „Samba im Jahr 2026“ einen Ausblick auf kommende Entwicklungen und gewährt Einblicke in den aktuellen Stand sowie die zukünftige Ausrichtung des Projekts.

In „SMB3-POSIX-Erweiterungen: Von der Grundstruktur zum reibungslosen Ablauf“ demonstriert Ralph Böhme, wie die nun vollständig implementierten SMB3-POSIX-Erweiterungen in realen Linux- und Samba-Umgebungen eingesetzt werden können, und erörtert die Zukunft der Protokollspezifikation.

Stefan Metzmacher wird in seinem Vortrag „Neue Transportprotokolle in Samba: QUIC und SMBDirect mit Hochgeschwindigkeits-E/A über io_uring“ die neuesten Fortschritte bei der nativen QUIC- und SMBDirect-Unterstützung in Linux und Samba vorstellen, wobei der Schwerpunkt auf Leistung und Upstream-Integration liegt.

Wir laden alle Teilnehmer herzlich ein, den SAMBA+-Stand zu besuchen, um unser Team kennenzulernen, aktuelle Herausforderungen zu besprechen und Ideen mit unseren Samba-Experten auszutauschen. Wenn Sie während der Konferenz ein individuelles Treffen vereinbaren möchten, können Sie uns gerne im Voraus über unser Kontaktformular oder per E-Mail an sales@remove-this.sernet.com kontaktieren. Wir freuen uns darauf, Sie auf der SDC 2026 zu sehen.