CVE-2026-3012
Yüksek
Açıklama
Samba'nın sertifika otomatik kayıt Grup İlkesi yönetiminde bir açık bulundu. Sertifika otomatik kaydı etkinleştirildiğinde, Samba şifrelenmemiş bir HTTP bağlantısı üzerinden bir CA sertifikası alabilir ve bunu uygun doğrulama yapmadan yerel güven deposuna yükleyebilir. Ağ trafiğini kesme veya yönlendirme yeteneğine sahip bir saldırgan, bu davranışı kötü amaçlı bir sertifika yetkilisi sertifikası sağlamak için kullanabilir; bu durum potansiyel olarak güvenilir iletişimlerin kesilmesine veya taklit edilmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Samba
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- samba samba4.21.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2026-3012
- bugzilla.samba.org/show_bug.cgi?id=16003
- access.redhat.com/errata/RHSA-2026:22644
- access.redhat.com/errata/RHSA-2026:22963
- access.redhat.com/errata/RHSA-2026:25049
- access.redhat.com/errata/RHSA-2026:25979
- access.redhat.com/errata/RHSA-2026:28053
- access.redhat.com/errata/RHSA-2026:28054
- access.redhat.com/errata/RHSA-2026:28055
- access.redhat.com/errata/RHSA-2026:28056
- access.redhat.com/errata/RHSA-2026:28057
- access.redhat.com/errata/RHSA-2026:29863
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.16.0 ≤ v < 4.21.0 | 4.21.0 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.