Samba: Mehrere Schwachstellen
WID-SEC-2026-2549 · première publication 28.07.2026 · mise à jour 21.10.2026 · CVSS 9,8
De quoi il s’agit
Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert. Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- vertrauliche Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen
- einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- IBM Storage Scale
- SUSE Linux
- Ubuntu Linux
- Open Source Samba <4.22.11
- Open Source Samba <4.23.10
- Open Source Samba <4.24.5
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Samba 4.22.11
- Open Source Samba 4.23.10
- Open Source Samba 4.24.5
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Samba Release Notes vom 2026-07-27 www.samba.org
- Samba Release Notes vom 2026-07-27 www.samba.org
- Samba Release Notes vom 2026-07-27 www.samba.org
- SUSE Security Update SUSE-SU-2026:3364-1 vom 2026-07-28 lists.suse.com
- Debian Security Advisory DSA-6401 vom 2026-07-28 security-tracker.debian.org
- SUSE Security Update SUSE-SU-2026:3363-1 vom 2026-07-28 lists.suse.com
- Ubuntu Security Notice USN-8621-1 vom 2026-07-28 ubuntu.com
- SUSE Security Update SUSE-SU-2026:3366-1 vom 2026-07-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3362-1 vom 2026-07-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3365-1 vom 2026-07-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3367-1 vom 2026-07-28 lists.suse.com
- SUSE Security Update SUSE-SU-2026:22977-1 vom 2026-08-03 lists.suse.com
- Fedora Security Advisory FEDORA-2026-FCD4630C0D vom 2026-08-04 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-3BE8175017 vom 2026-08-04 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-8E7FA96CF3 vom 2026-08-04 bodhi.fedoraproject.org
- SUSE Security Update SUSE-SU-2026:23003-1 vom 2026-08-12 lists.suse.com
- SUSE Security Update SUSE-SU-2026:23152-1 vom 2026-08-14 lists.suse.com
- SUSE Security Update SUSE-SU-2026:23129-1 vom 2026-08-14 lists.suse.com
- Amazon Linux Security Advisory ALAS2-2026-3886 vom 2026-09-01 alas.aws.amazon.com
- IBM Security Bulletin 7291687 vom 2026-10-08 www.ibm.com
- IBM Security Bulletin 7292164 vom 2026-10-13 www.ibm.com
- Red Hat Security Advisory RHSA-2026:86618 vom 2026-10-21 access.redhat.com
CVE: CVE-2026-58216, CVE-2026-58218, CVE-2026-58221, CVE-2026-58222, CVE-2026-58224, CVE-2026-6949
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.