CVE-2026-4480

Samba: command injection w podsystemie drukowania przez podstawienie %J

CVSS 9.0v3.1pub. 2026-05-26upd. 2026-06-30

W podsystemie drukowania Samba wykryto podatność typu command injection (CWE-78), która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń systemowych bez uwierzytelnienia. Luka jest oceniana jako krytyczna (CVSS 9.0) i może prowadzić do pełnego przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J" substitution character without escaping shell meta characters. A remote attacker could exploit this vulnerability by sending a specially crafted print job description that contains unescaped shell characters. This could lead to remote code execution on the affected system.

🤖 Analiza AI

Jak działa

Samba przekazuje kontrolowany przez klienta ciąg opisu zadania drukowania (job description) do polecenia skonfigurowanego w ustawieniu 'print command' za pomocą znaku podstawienia '%J'. Problem polega na tym, że przed podstawieniem nie są usuwane ani eskejpowane metaznaki powłoki (shell meta characters). Zdalny atakujący może wysłać specjalnie spreparowane zadanie drukowania zawierające osadzone znaki specjalne powłoki, co skutkuje wykonaniem przez serwer Samba dowolnych poleceń systemowych w kontekście procesu obsługującego drukowanie.

Skutki

Atakujący może uzyskać zdalną kontrolę nad systemem (RCE), w tym odczytywać i modyfikować dane, instalować oprogramowanie oraz potencjalnie eskalować uprawnienia. Zakres naruszenia obejmuje poufność, integralność i dostępność systemu na poziomie krytycznym.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: Red Hat udostępnił poprawki w erratach RHSA-2026:22644 oraz RHSA-2026:22963. Jako obejście, do czasu wdrożenia patcha, zaleca się wyłączenie funkcji drukowania w Samba lub usunięcie dyrektywy 'print command' z konfiguracji, jeśli drukowanie nie jest wymagane.

Kogo dotyczy

Samba (podsystem drukowania) oraz produkty integrujące Samba: Red Hat OpenShift Container Platform, Red Hat Enterprise Linux — konkretne wersje wskazane w referencjach producenta (errata RHSA-2026:22644 oraz RHSA-2026:22963)