[TLP:CLEAR] Samba opravuje 6 zranitelností

Samba verzemi 4.24.2, 4.23.7 a 4.22.9 opravuje 6 zranitelností, z toho 1 kritickou. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na [1]. Jednotlivá Debian a Ubuntu vydání a jejich opravené verze: Debian [2]: bookworm - 2:4.17.12+dfsg-0+deb12u4 trixie - 2:4.22.8+dfsg-0+deb13u2 Ubuntu [3]: resolute - 2:4.23.6+dfsg-1ubuntu2.1 questing - 2:4.22.3+dfsg-4ubuntu2.4 noble - 2:4.19.5+dfsg-4ubuntu9.6 jammy - 2:4.15.13+dfsg-0ubuntu1.12

Samba - RCE (CVE-2026-4408)
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému escapování shellových metaznaků v uživatelském jménu (ovládaném klientem a předávaném přes substituci %u do „check password script“) umožněno spustit libovolné příkazy [4].

Zranitelnost se nachází v produktu:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-4408 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 5. 2026.

Samba - RCE (CVE-2026-4480)
CVSS 8.5 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému escapování shellových metaznaků v popisu tiskové úlohy (ovládaném klientem a předávaném přes substituci %J do „print command“) umožněno spustit libovolné příkazy [5].

Zranitelnost se nachází v produktu:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-4480 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 5. 2026.

Samba - communication spoofing (CVE-2026-3012)
CVSS 8.0 (High)

Neautentizovanému útočníkovi v lokální síti se schopností zachytit nebo přesměrovat síťový provoz je umožněno podvrhnout škodlivý certifikát certifikační autority a odposlouchávat či podvrhovat důvěryhodnou komunikaci [6].

Zranitelnost se nachází v produktu:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 26. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 28. 5. 2026.

CESNET, z.s.p.o. Logo