Samba: samba: remote code execution in printing subsystem via unescaped job description

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat enterprise linux10.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat openshift container platform4.0
• samba samba4.1.0 и новее · до 4.2.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 10

  • 0:4.23.5-109.el10_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:4.21.3-114.el10_0.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно
  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:4.10.16-26.el7_9.1 и новеене затронута · rpm
  • 0:4.10.16-26.el7_9.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.19.4-16.el8_10 и новеене затронута · rpm
  • 0:4.19.4-16.el8_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:4.13.3-12.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:4.13.3-12.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:4.15.5-16.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:4.15.5-16.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:4.17.5-7.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:4.17.5-7.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.23.5-10.el9_8 и новеене затронута · rpm
  • 0:4.23.5-10.el9_8 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious cliKEV
  99Срочно
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x befor
  66На этой неделе
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1, al
  66На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-41547 нояб. 2023 г. · Samba: ad dc password exposure to privileged users and rodcs
  26Наблюдать
• ← РаньшеCVE-2025-06206 июн. 2025 г. · Samba: smbd doesn't pick up group membership changes when re-authenticating an expired smb session
  19Наблюдать
• Позже →CVE-2026-301227 мая 2026 г. · Samba: group policy certificate enrollment uses http:// without validation
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.