CVE-2026-3012 high CVSS 8.0

Vulnérabilité dans Samba (CVE-2026-3012)

Résumé

Vulnérabilité dans Samba (CVE-2026-3012). Des informations confidentielles peuvent être exposées.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-3012 a été découverte dans samba.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.0/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « samba CVE-2026-3012 » sur le site de l'éditeur.

CVE-2026-3012 (samba) — CVSS v3 8.0
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Sambaの証明書自動登録のグループポリシー処理に欠陥がある。

📍 Périmètre concerné

Sambaの証明書自動登録機能

🔥 Gravité

ネットワーク通信のインターセプトやスプーフィングにより、信頼された通信を危険にさらす可能性があるため深刻。

🔧 Comment corriger

証明書のダウンロードとインストールに際し、適切な暗号化と検証を行う機能を追加する。

🛡️ Contournement

ネットワークレベルでのトラフィックフィルタリングやHTTPSによる通信確保を行う。

🔍 Détection

ネットワーク上でCA証明書の取得時に通信が暗号化されていないパターンを検出する。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2026-3012 samba Corrigé dans: 4.22.10-r0
Debian DEBIAN-CVE-2026-3012 samba
Ubuntu UBUNTU-CVE-2026-3012 samba Corrigé dans: 2:4.19.5+dfsg-4ubuntu9.6

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références