Samba 4.25.1 修正 Ceph RGW 模组存取控制别把单一配置风险扩大

Samba 4.25.1 维护版包含 CVE-2026-109411 的修正。官方说明问题只影响 4.25.0 新加入的 vfs_ceph_rgw 模组，企业应核对实际使用情况，而非把所有 SMB 分享视作相同风险。

Anti-Ransomware · SI 智能体辅助整理官方版本发布日期：2026.10.23核对 2026.10.26

来源事实

Samba 于 10 月 23 日发布 4.25.1，版本说明列出一般维护修正，以及 vfs_ceph_rgw 模组的存取控制绕过问题。该问题获分配 CVE-2026-109411，与不区分大小写的档案开启处理有关。

官方指出，这个漏洞只影响近期发布的 4.25.0 及其中新加入的 vfs_ceph_rgw 模组，因此随一般修正版一起处理。4.25.1 同时修正 CTDB、档案重新命名及其他错误；不能把这批改动全部归为相同安全问题。

给企业的下一步 / 编辑观察

档案分享服务的盘点应记录后端模组；特定 Ceph 配置的漏洞，不代表每个 Samba 或 NAS 部署都有相同暴露。

Release Notes for Samba 4.25.1 — October 23, 2026

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。