2026-3743: FreeIPA , Samba: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-29 08:18)

Neues Advisory

Version 2 (2026-08-05 15:02)

Für Fedora 43 stehen die Pakete 'freeipa-4.13.2-1' und 'samba-4.23.10-1' im Status 'testing' bereit und für Fedora 44 stehen die Pakete 'freeipa-4.13.2-1' und 'samba-4.24.5-1' im Status 'testing' bereit, um sechs Schwachstellen zu beheben.

Version 3 (2026-08-10 09:07)

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'samba' auf Version 4.22.11 bereit, um insgesamt 13 Schwachstellen zu adressieren, von denen einige bereits mit Vorgängerversionen behoben wurden.

Betroffene Software

Server
Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Das Samba-Projekt informiert über die Schwachstellen und stellt Quellcodepatches sowie die Samba Releases 4.22.11, 4.23.10 und 4.24.5 als Sicherheitsupdates bereit.

Für Debian 13 Trixie (stable) steht Version 2:4.22.10+dfsg-0+deb13u2 von 'samba' bereit, um die sechs aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-58216

Schwachstelle in Samba ermöglicht Denial-of-Service-Angriff

CVE-2026-58218

Schwachstelle in Samba ermöglicht Denial-of-Service-Angriff

CVE-2026-58221

Schwachstelle in Samba ermöglicht Privilegieneskalation

CVE-2026-58222

Schwachstelle in Samba ermöglicht Ausspähen von Informationen

CVE-2026-58224

Schwachstelle in Samba ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-6949

Schwachstelle in Samba ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.