[TLP:CLEAR] Samba opravuje 6 zranitelností

Samba verzemi 4.24.5, 4.23.10 a 4.22.11 opravuje 6 zranitelností [1]. Nejzávažnější zranitelnosti najdete popsané níže, zbylé na [2][3][4][5]. Debian vydání a jejich opravené verze [6]: trixie (security) - 2:4.22.10+dfsg-0+deb13u2 sid - 2:4.24.5+dfsg-1

Samba AD DC - privilege escalation (CVE-2026-58221)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi s běžným doménovým účtem je zasláním speciálně upraveného LDAP požadavku umožněno obejít kontrolu oprávnění (ACL) a zvýšit svá oprávnění až na správce domény. Zranitelná jsou jen nasazení Samby v roli Active Directory Domain Controller (AD DC). [7]

Zranitelnost se nachází v produktu:

  • Samba; >=4.0.0, <4.22.11; >=4.23.0, <4.23.10; >=4.24.0, <4.24.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 28. 7. 2026.

Samba AD DC - domain compromise, privilege escalation (CVE-2026-58222)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je zasláním speciálně vytvořeného LDAP požadavku umožněno obejít kontrolu přístupu (ACL) a číst důvěrné atributy AD včetně msKds-RootKeyData (kořenový klíč GKDI), pomocí něhož lze na instalacích s podporou gMSA (Samba 4.21.0+) odvodit hesla gMSA účtů a potenciálně převzít celou doménu. Zranitelná jsou jen nasazení Samby v roli AD DC. [8]

Zranitelnost se nachází v produktu:

  • Samba; >=4.0.0, <4.22.11; >=4.23.0, <4.23.10; >=4.24.0, <4.24.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-58222 na cve.org, NVD
  • CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 28. 7. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dne 29. 7. 2026.

CESNET, z.s.p.o. Logo