CVE-2026-3012 high CVSS 8.0

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Sambaの証明書自動登録グループポリシーの処理に欠陥が発見されました。証明書自動登録が有効な場合、Sambaは暗号化されていないHTTP接続を介してCA証明書を取得し、適切な検証なしにローカルトラストストアにインストールすることがあります。この動作は、ネットワークトラフィックを傍受またはリダイレクトできる攻撃者によって悪用され、不正な通信のインターセプトやスプーフィングを可能にする恐れがあります。

❓ 何が問題か

Sambaの証明書自動登録のグループポリシー処理に欠陥がある。

📍 影響範囲

Sambaの証明書自動登録機能

🔥 重要度

ネットワーク通信のインターセプトやスプーフィングにより、信頼された通信を危険にさらす可能性があるため深刻。

🔧 修正方法

証明書のダウンロードとインストールに際し、適切な暗号化と検証を行う機能を追加する。

🛡️ 暫定回避

ネットワークレベルでのトラフィックフィルタリングやHTTPSによる通信確保を行う。

🔍 検知方法

ネットワーク上でCA証明書の取得時に通信が暗号化されていないパターンを検出する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2026-3012 samba 修正版: 4.22.10-r0
Debian DEBIAN-CVE-2026-3012 samba
Ubuntu UBUNTU-CVE-2026-3012 samba 修正版: 2:4.19.5+dfsg-4ubuntu9.6