Sono state rilasciate le versioni correttive dei pacchetti Samba 4.24.3, 4.23.8 e 4.22.10, che forniscono un'implementazione open source dei protocolli SMB e Active Directory. Nelle nuove versioni sono state risolte 6 vulnerabilità, di cui due consentono a un attaccante remoto non autenticato di eseguire codice sul server:
- CVE-2026-4408 — vulnerabilità nell'implementazione del server SAMR (Security Account Manager) su DCE/RPC, utilizzata per gestire credenziali e database con utenti e gruppi. Il problema riguarda i controller di dominio server e i controller di dominio classici (non Active Directory), che eseguono il processo samba-dcerpcd come servizio di sistema (di default non è avviato) e utilizzano uno script di verifica della password definito in smb.conf tramite l'impostazione «check password script» con l'uso del carattere jolly «%u» nel comando di avvio (configurazioni senza il carattere jolly «%u» non sono vulnerabili).
La vulnerabilità è causata dal fatto che i servizi RPC SamValidatePasswordChange e SamValidatePasswordReset trasmettono il login e la password allo script, definito tramite l'impostazione «check password script», senza il corretto escaping dei caratteri speciali durante la sostituzione del nome utente tramite «%u». La vulnerabilità consente l'esecuzione di comandi shell arbitrari su server specificando un nome utente appositamente formato. Come soluzione di sicurezza, si consiglia di passare il nome utente allo script non tramite il segnaposto «%u», ma attraverso la variabile d'ambiente SAMBA_CPS_ACCOUNT_NAME.
- CVE-2026-4480 — una vulnerabilità nel server di stampa che utilizza la configurazione «print command» con il segnaposto «%J». Il problema è causato dal fatto che la descrizione dell'output fornita dall'utente viene trasmessa tramite il segnaposto «%J» senza il corretto escaping dei caratteri speciali, il che permette di eseguire codice malevolo in remoto inviando un lavoro di stampa, incluso in modalità ospite accessibile di default. Come soluzione di sicurezza, è possibile rimuovere il segnaposto
«%J» dalla configurazione «print command» in smb.conf.
Inoltre, nelle nuove versioni sono state corrette diverse vulnerabilità che consentivano di eludere la verifica dei diritti di accesso all'attributo xattr «reparse point», di sovrascrivere nuovamente un file utilizzando il modulo vfs WORM (Write-Once, Read Many), di installare un certificato attraverso HTTP senza verifica e di causare un arresto anomalo. server AD DC WINS tramite l'invio di un pacchetto UDP appositamente formato.
Fonte: opennet.ru
