Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Samba opravuje 6 zraniteľností

Samba verziami 4.24.5, 4.23.10 a 4.22.11 opravuje 6 zraniteľností [1]. Najzávažnejšie zraniteľnosti nájdete popísané nižšie, zvyšné na [2][3][4][5]. Vydania Debianu a ich opravené verzie [6]: trixie (security) - 2:4.22.10+dfsg-0+deb13u2 sid - 2:4.24.5+dfsg-1

Samba AD DC - eskalácia oprávnení (CVE-2026-58221)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi s bežným doménovým účtom je zaslaním špeciálne upravenej LDAP požiadavky umožnené obísť kontrolu oprávnení (ACL) a zvýšiť svoje oprávnenia až na správcu domény. Zraniteľné sú iba nasadenia Samby v role Active Directory Domain Controller (AD DC). [7]

Zraniteľnosť sa nachádza v produkte:

  • Samba; >=4.0.0, <4.22.11; >=4.23.0, <4.23.10; >=4.24.0, <4.24.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 7. 2026.

Samba AD DC - kompromitácia domény, eskalácia oprávnení (CVE-2026-58222)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvorenej LDAP požiadavky umožnené obísť kontrolu prístupu (ACL) a čítať dôverné atribúty AD vrátane msKds-RootKeyData (koreňový kľúč GKDI), pomocou ktorého je možné na inštaláciách s podporou gMSA (Samba 4.21.0+) odvodiť heslá gMSA účtov a potenciálne prevziať celú doménu. Zraniteľné sú iba nasadenia Samby v role AD DC. [8]

Zraniteľnosť sa nachádza v produkte:

  • Samba; >=4.0.0, <4.22.11; >=4.23.0, <4.23.10; >=4.24.0, <4.24.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-58222 na cve.org, NVD
  • CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 7. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 29. 7. 2026.

CESNET, z.s.p.o. Logo