Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Samba opravuje 6 zraniteľností

Samba verziami 4.24.2, 4.23.7 a 4.22.9 opravuje 6 zraniteľností, z toho 1 kritickú. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1]. Jednotlivé vydania Debian a Ubuntu a ich opravené verzie: Debian [2]: bookworm - 2:4.17.12+dfsg-0+deb12u4 trixie - 2:4.22.8+dfsg-0+deb13u2 Ubuntu [3]: resolute - 2:4.23.6+dfsg-1ubuntu2.1 questing - 2:4.22.3+dfsg-4ubuntu2.4 noble - 2:4.19.5+dfsg-4ubuntu9.6 jammy - 2:4.15.13+dfsg-0ubuntu1.12

Samba - RCE (CVE-2026-4408)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému escapovaniu shellových metaznakov v používateľskom mene (ovládanom klientom a odovzdávanom cez substitúciu %u do „check password script“) umožnené spustiť ľubovoľné príkazy [4].

Zraniteľnosť sa nachádza v produkte:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-4408 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Samba - RCE (CVE-2026-4480)
CVSS 8.5 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému escapovaniu shellových metaznakov v popise tlačovej úlohy (ovládanom klientom a odovzdávanom cez substitúciu %J do „print command“) umožnené spustiť ľubovoľné príkazy [5].

Zraniteľnosť sa nachádza v produkte:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-4480 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Samba - podvrhnutie komunikácie (CVE-2026-3012)
CVSS 8.0 (High)

Neautentizovanému útočníkovi v lokálnej sieti so schopnosťou zachytiť alebo presmerovať sieťovú prevádzku je umožnené podvrhnúť škodlivý certifikát certifikačnej autority a odpočúvať či podvrhovať dôveryhodnú komunikáciu [6].

Zraniteľnosť sa nachádza v produkte:

  • Samba; >=4.24.0, <4.24.2; >=4.23.0, <4.23.7; >=4.22.0, <4.22.9

CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 28. 5. 2026.

CESNET, z.s.p.o. Logo