BDU:2026-07422

Опубликовано: 26 мая 2026

Источник: fstec

CVSS3: 8

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость компонента управления групповыми политиками (GPO) программного обеспечения Samba связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Amazon.com Inc.

Canonical Ltd.

Samba Team

Наименование ПО

Red Hat Enterprise Linux

OpenShift Container Platform

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Amazon Linux

Ubuntu

Samba

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (OpenShift Container Platform)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

2023 (Amazon Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 4.16 до 4.22.10 (Samba)

от 4.16 до 4.23.8 (Samba)

от 4.16 до 4.24.3 (Samba)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Amazon.com Inc. Amazon Linux 2023

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2026-3012.html

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-3012.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-8306-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/DSA-6297-1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-3012

Компенсирующие меры:

- исключить инициализацию уязвимого исполняемого кода путем перевода параметра apply group policies в состояние "no" или удаления соответствующей строки в конфигурационном файле smb.conf;

- отключить автоматическую регистрацию сертификатов с помощью редактора управления групповыми политиками Windows (GPME);

- обеспечить изоляцию локальной сети для предотвращения перехвата HTTP-запросов или перенаправления трафика

Для ОС Astra Linux:

обновить пакет gst-plugins-bad1.0 до 1.18.4-1.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

обновить пакет samba до 2:4.19.6+dfsg-3~bpo12+1astra12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-3012
CVE

EPSS

Процентиль: 18%

0.00261

Низкий

8 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

ROS-20260921-80-0138

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость samba

ROS-20260921-73-0110

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость samba

ALT-PU-2025-10509

CVSS3: 10

altlinux

около 1 года назад

ALT-PU-2025-10509: package `samba` update to version 4.21.7-alt4

ALT-PU-2026-8758

CVSS3: 10

altlinux

5 месяцев назад

ALT-PU-2026-8758: package `samba` update to version 4.19.9-alt12

CVE-2026-3012

CVSS3: 6.8

ubuntu

6 месяцев назад

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.

EPSS

Процентиль: 18%

0.00261

Низкий

8 High

CVSS3

6.2 Medium

CVSS2