SerNet hat SAMBA+ 4.24.5, 4.23.10 und 4.22.11 veröffentlicht. Diese Sicherheitsupdates beheben mehrere Sicherheitslücken und sollten so schnell wie möglich auf allen betroffenen Systemen installiert werden. Aktualisierte Pakete sind für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu verfügbar. Active Directory-Domänencontroller sind die am stärksten gefährdeten Systeme und sollten umgehend aktualisiert werden. SAMBA+-Pakete für AIX sind nicht betroffen, da sie ohne CTDB- oder Active-Directory-Unterstützung erstellt wurden.
Die Pakete beheben die folgenden Probleme:
- CVE-2026-6949: Ein TSIG-Paket mit Namenskompaktierung kann den DNS zum Absturz bringen
- https://www.samba.org/samba/security/CVE-2026-6949.html
- CVE-2026-58216: Ein authentifizierter Benutzer könnte möglicherweise einen KDC-Prozess zum Absturz bringen
- https://www.samba.org/samba/security/CVE-2026-58216.html
- CVE-2026-58218: DNS-Signierungs-DoS durch Erschöpfung des TKEY-Namens-Caches
- https://www.samba.org/samba/security/CVE-2026-58218.html
- CVE-2026-58221: Übernahme der Domäne durch Samba-AD-authentifizierten LDAP-Zugriff
- https://www.samba.org/samba/security/CVE-2026-58221.html
- CVE-2026-58222: Samba-AD-LDAP-Vergleichsfilter-Injektion und Verwechslung von vertrauenswürdigen Anfragen führen zur Offenlegung geschützter Attribute
- https://www.samba.org/samba/security/CVE-2026-58222.html
- CVE-2026-58224: Das CTDB-Protokoll weist Probleme bei der Bereichsprüfung auf
- https://www.samba.org/samba/security/CVE-2026-58224.html
Anleitungen zum Zugriff auf Pakete und zur Aktualisierung finden Sie in der SAMBA+ How-to-Sammlung. Wenn Sie von einer SAMBA+-Version älter als 4.21 aktualisieren und eigene oder von Drittanbietern stammende Skripte verwenden, die auf den Python-Modulen von Samba basieren, müssen Sie nach der Aktualisierung auf Debian- oder Ubuntu-Systemen das sernet-samba-python3-Paket installieren. RHEL- und SUSE-basierte Systeme sind davon nicht betroffen.
SAMBA+-Pakete sind als Software-Abonnements in den SAMBA+-Shops erhältlich:
Bei weiteren Fragen oder zur Anforderung eines Angebots kontaktieren Sie uns bitte.
