Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260921-80-0137

Опубликовано: 21 сент. 2026
Источник: redos

Описание

Уязвимость samba

Наименование уязвимого пакета

ctdb ctdb-ceph-mutex ctdb-etcd-mutex ctdb-pcp-pmda ldb-tools libldb libldb-devel libnetapi libnetapi-devel libsmbclient libsmbclient-devel libwbclient libwbclient-devel python3-ldb python3-samba python3-samba-dc python3-samba-test samba samba-client samba-client-libs samba-common samba-common-libs samba-common-tools samba-dc samba-dc-bind-dlz samba-dc-libs samba-dc-provision samba-dcerpc samba-devel samba-gpupdate samba-krb5-printing samba-ldb-ldap-modules samba-libs samba-pidl samba-prometheus samba-test samba-test-libs samba-tools samba-usershares samba-vfs-cephfs samba-vfs-glusterfs samba-vfs-iouring samba-winbind samba-winbind-clients samba-winbind-krb5-locator samba-winbind-modules samba-winexe

Пакет обновления

ctdb-0:4.23.8-2h.red80.x86_64 ctdb-ceph-mutex-0:4.23.8-2h.red80.x86_64 ctdb-etcd-mutex-0:4.23.8-2h.red80.x86_64 ctdb-pcp-pmda-0:4.23.8-2h.red80.x86_64 ldb-tools-0:4.23.8-2h.red80.x86_64 libldb-0:4.23.8-2h.red80.x86_64 libldb-devel-0:4.23.8-2h.red80.x86_64 libnetapi-0:4.23.8-2h.red80.x86_64 libnetapi-devel-0:4.23.8-2h.red80.x86_64 libsmbclient-0:4.23.8-2h.red80.x86_64 libsmbclient-devel-0:4.23.8-2h.red80.x86_64 libwbclient-0:4.23.8-2h.red80.x86_64 libwbclient-devel-0:4.23.8-2h.red80.x86_64 python3-ldb-0:4.23.8-2h.red80.x86_64 python3-samba-0:4.23.8-2h.red80.x86_64 python3-samba-dc-0:4.23.8-2h.red80.x86_64 python3-samba-test-0:4.23.8-2h.red80.x86_64 samba-0:4.23.8-2h.red80.x86_64 samba-client-0:4.23.8-2h.red80.x86_64 samba-client-libs-0:4.23.8-2h.red80.x86_64 samba-common-libs-0:4.23.8-2h.red80.x86_64 samba-common-tools-0:4.23.8-2h.red80.x86_64 samba-dc-0:4.23.8-2h.red80.x86_64 samba-dc-bind-dlz-0:4.23.8-2h.red80.x86_64 samba-dc-libs-0:4.23.8-2h.red80.x86_64 samba-dcerpc-0:4.23.8-2h.red80.x86_64 samba-devel-0:4.23.8-2h.red80.x86_64 samba-gpupdate-0:4.23.8-2h.red80.x86_64 samba-krb5-printing-0:4.23.8-2h.red80.x86_64 samba-ldb-ldap-modules-0:4.23.8-2h.red80.x86_64 samba-libs-0:4.23.8-2h.red80.x86_64 samba-prometheus-0:4.23.8-2h.red80.x86_64 samba-test-0:4.23.8-2h.red80.x86_64 samba-test-libs-0:4.23.8-2h.red80.x86_64 samba-tools-0:4.23.8-2h.red80.x86_64 samba-usershares-0:4.23.8-2h.red80.x86_64 samba-vfs-cephfs-0:4.23.8-2h.red80.x86_64 samba-vfs-glusterfs-0:4.23.8-2h.red80.x86_64 samba-vfs-iouring-0:4.23.8-2h.red80.x86_64 samba-winbind-0:4.23.8-2h.red80.x86_64 samba-winbind-clients-0:4.23.8-2h.red80.x86_64 samba-winbind-krb5-locator-0:4.23.8-2h.red80.x86_64 samba-winbind-modules-0:4.23.8-2h.red80.x86_64 samba-winexe-0:4.23.8-2h.red80.x86_64 ctdb-0:4.23.8-2h.red80.aarch64 ctdb-ceph-mutex-0:4.23.8-2h.red80.aarch64 ctdb-etcd-mutex-0:4.23.8-2h.red80.aarch64 ctdb-pcp-pmda-0:4.23.8-2h.red80.aarch64 ldb-tools-0:4.23.8-2h.red80.aarch64 libldb-0:4.23.8-2h.red80.aarch64 libldb-devel-0:4.23.8-2h.red80.aarch64 libnetapi-0:4.23.8-2h.red80.aarch64 libnetapi-devel-0:4.23.8-2h.red80.aarch64 libsmbclient-0:4.23.8-2h.red80.aarch64 libsmbclient-devel-0:4.23.8-2h.red80.aarch64 libwbclient-0:4.23.8-2h.red80.aarch64 libwbclient-devel-0:4.23.8-2h.red80.aarch64 python3-ldb-0:4.23.8-2h.red80.aarch64 python3-samba-0:4.23.8-2h.red80.aarch64 python3-samba-dc-0:4.23.8-2h.red80.aarch64 python3-samba-test-0:4.23.8-2h.red80.aarch64 samba-0:4.23.8-2h.red80.aarch64 samba-client-0:4.23.8-2h.red80.aarch64 samba-client-libs-0:4.23.8-2h.red80.aarch64 samba-common-libs-0:4.23.8-2h.red80.aarch64 samba-common-tools-0:4.23.8-2h.red80.aarch64 samba-dc-0:4.23.8-2h.red80.aarch64 samba-dc-bind-dlz-0:4.23.8-2h.red80.aarch64 samba-dc-libs-0:4.23.8-2h.red80.aarch64 samba-dcerpc-0:4.23.8-2h.red80.aarch64 samba-devel-0:4.23.8-2h.red80.aarch64 samba-gpupdate-0:4.23.8-2h.red80.aarch64 samba-krb5-printing-0:4.23.8-2h.red80.aarch64 samba-ldb-ldap-modules-0:4.23.8-2h.red80.aarch64 samba-libs-0:4.23.8-2h.red80.aarch64 samba-prometheus-0:4.23.8-2h.red80.aarch64 samba-test-0:4.23.8-2h.red80.aarch64 samba-test-libs-0:4.23.8-2h.red80.aarch64 samba-tools-0:4.23.8-2h.red80.aarch64 samba-usershares-0:4.23.8-2h.red80.aarch64 samba-vfs-cephfs-0:4.23.8-2h.red80.aarch64 samba-vfs-glusterfs-0:4.23.8-2h.red80.aarch64 samba-vfs-iouring-0:4.23.8-2h.red80.aarch64 samba-winbind-0:4.23.8-2h.red80.aarch64 samba-winbind-clients-0:4.23.8-2h.red80.aarch64 samba-winbind-krb5-locator-0:4.23.8-2h.red80.aarch64 samba-winbind-modules-0:4.23.8-2h.red80.aarch64 samba-winexe-0:4.23.8-2h.red80.aarch64 samba-common-0:4.23.8-2h.red80.noarch samba-dc-provision-0:4.23.8-2h.red80.noarch samba-pidl-0:4.23.8-2h.red80.noarch

Версия уязвимого пакета младше

4.23.8

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) samba Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

21.09.2026

CVE-2026-4408

Идентификатор БДУ ФСТЭК России:

BDU:2026-07316

Описание уязвимости:

Уязвимость функции check password script модуля DCE/RPC SAMR server пакета программ сетевого взаимодействия Samba связана с непринятием мер по нейтрализации специальных элементов при обработке параметра %u. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного RPC-запроса

10 Critical

CVSS3

10 Critical

CVSS2