Boli vydané opravné verzie Samba 4.24.3, 4.23.8 a 4.22.10, ktoré sú súčasťou open source implementácie protokolov SMB a Active Directory. Nové verzie riešia šesť zraniteľností, z ktorých dve umožňujú vzdialenému, neoverenému útočníkovi spustiť kód na serveri:
- CVE-2026-4408 je zraniteľnosť v implementácii servera SAMR (Security Account Manager) cez DCE/RPC, ktorý sa používa na správu poverení a databáz s používateľmi a skupinami. Problém ovplyvňuje súborové systémy. servery a klasické radiče domény (nie Active Directory), ktoré spúšťajú proces samba-dcerpcd ako systémovú službu (štandardne sa nespúšťa) a používajú skript na overenie hesla zadaný v súbore smb.conf prostredníctvom nastavenia „check password script“ s použitím zástupného znaku „%u“ v príkaze spustenia (konfigurácie bez zástupného znaku „%u“ nie sú ovplyvnené).
Zraniteľnosť je spôsobená službami RPC SamValidatePasswordChange a SamValidatePasswordReset, ktoré odovzdávajú používateľské meno a heslo skriptu zadanému pomocou nastavenia „skript na kontrolu hesla“ bez toho, aby pri nahradení používateľského mena znakom „%u“ odstránili špeciálne znaky. Zraniteľnosť umožňuje vykonávanie ľubovoľných príkazov shellu. server pri zadávaní špeciálne formátovaného používateľského mena. Ako riešenie odporúčame posielať používateľské meno do skriptu nie prostredníctvom substitúcie „%u“, ale prostredníctvom premennej prostredia SAMBA_CPS_ACCOUNT_NAME.
- CVE-2026-4480 je zraniteľnosť v tlačovom serveri, ktorá používa nastavenie „príkaz tlače“ so zástupným znakom „%J“. Problém je spôsobený tým, že používateľom zadaný popis tlačovej úlohy sa odovzdáva prostredníctvom zástupného znaku „%J“ bez správneho escapovania špeciálnych znakov, čo umožňuje vzdialené spustenie kódu pri odosielaní tlačovej úlohy, a to aj v predvolenom režime hosťa. Riešením je odstránenie zástupného znaku.
„%J“ z nastavenia „príkazu print“ v súbore smb.conf.
Nové vydania tiež opravili niekoľko ďalších zraniteľností, ktoré umožňujú obísť kontrolu prístupových práv pre atribút xattr „bod spracovania“, prepísať súbor pri použití modulu vfs WORM (Write-Once, Read Many), nainštalovať certifikát cez HTTP bez overenia a spôsobiť zlyhanie. server AD DC vyhráva odoslaním špeciálne vytvoreného UDP paketu.
Zdroj: opennet.ru
