Korrigeringsudgivelserne for Samba 4.24.3, 4.23.8 og 4.22.10 er blevet præsenteret, hvilket giver en åben implementering af SMB- og Active Directory-protokollerne. De nye versioner retter 6 sårbarheder, hvoraf to tillader en fjern-ubevogt angriber at udføre sin kode på serveren:
- CVE-2026-4408 — en sårbarhed i implementeringen af SAMR (Security Account Manager) over DCE/RPC, der anvendes til at håndtere legitimationsoplysninger og databaser med brugere og grupper. Problemet vedrører både filservere servere og klassiske domænekontrollere (ikke Active Directory), der kører samba-dcerpcd-processen som et systemtjeneste (som standard ikke aktiveret) og bruger det password-check-script, der er angivet i smb.conf via indstillingen "check password script" med brug af pladsholderen "%u" i kommandoen (konfigurationer uden pladsholderen "%u" er ikke udsat for problemet).
Sårbarheden skyldes, at RPC-tjenesterne SamValidatePasswordChange og SamValidatePasswordReset sender login og password til det script, der er angivet via indstillingen "check password script", uden at specialtegn bliver escaping korrekt ved brug af pladsholderen "%u". Sårbarheden gør det muligt at udføre vilkårlige shell-kommandoer på serveren ved at angive et specielt formateret brugernavn. Som en midlertidig beskyttelse foreslås det at videregive brugernavnet til scriptet ikke via pladsholderen "%u", men gennem miljøvariablen SAMBA_CPS_ACCOUNT_NAME.
- CVE-2026-4480 — en sårbarhed i printserveren, der bruger indstillingen "print command" med pladsholderen "%J". Problemet opstår, fordi den brugerdefinerede beskrivelse, der er angivet for printjobbet, videresendes via pladsholderen "%J" uden korrekt escaping af specialtegn, hvilket muliggør, at ondsindet kode kan udføres ved at sende et printjob, også i den standardaktiverede gæstemode. Som en midlertidig beskyttelse kan pladsholderen
"%J" fjernes fra indstillingen "print command" i smb.conf.
Desuden er der blevet rettet yderligere flere sårbarheder i de nye udgivelser, som muliggør omgåelse af adgangstilladelser til xattr-attributten "reparse point", muligheden for at overskrive en fil igen ved brug af vfs-modulet WORM (Write-Once, Read Many), installere et certifikat via HTTP uden verifikation samt forårsage en uventet nedlukning af server AD DC WINS ved at sende et specielt formateret UDP-pakke.
Kilde: opennet.ru
