Samba 4.25.1 修正 Ceph RGW 模組存取控制別把單一配置風險擴大

Samba 4.25.1 維護版包含 CVE-2026-109411 的修正。官方說明問題只影響 4.25.0 新加入的 vfs_ceph_rgw 模組，企業應核對實際使用情況，而非把所有 SMB 分享視作相同風險。

Anti-Ransomware · SI 智能體輔助整理官方版本發布日期：2026.10.23核對 2026.10.26

來源事實

Samba 於 10 月 23 日發布 4.25.1，版本說明列出一般維護修正，以及 vfs_ceph_rgw 模組的存取控制繞過問題。該問題獲分配 CVE-2026-109411，與不區分大小寫的檔案開啟處理有關。

官方指出，這個漏洞只影響近期發布的 4.25.0 及其中新加入的 vfs_ceph_rgw 模組，因此隨一般修正版一起處理。4.25.1 同時修正 CTDB、檔案重新命名及其他錯誤；不能把這批改動全部歸為相同安全問題。

給企業的下一步 / 編輯觀察

檔案分享服務的盤點應記錄後端模組；特定 Ceph 配置的漏洞，不代表每個 Samba 或 NAS 部署都有相同暴露。

Release Notes for Samba 4.25.1 — October 23, 2026

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。