CVE-2026-4408: Samba: remote code execution in samr

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Enterprise Linux 10

  • 0:4.23.5-109.el10_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:4.21.3-114.el10_0.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümlerbilinmiyor
  • tüm sürümlerbilinmiyor

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:4.10.16-26.el7_9.1 ve sonrasıetkilenmez · rpm
  • 0:4.10.16-26.el7_9.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm
  • 0:4.19.4-16.el8_10 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:4.13.3-12.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:4.13.3-12.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:4.15.5-16.el8_6.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:4.17.5-7.el8_8.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm
  • 0:4.23.5-10.el9_8 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-7494Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious…KEV
  99Hemen
• CVE-2015-0240The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x…
  66Bu hafta
• CVE-2003-0085Buffer overflow in the SMB/CIFS packet fragment re-assembly code for SMB daemon (smbd) in Samba before 2.2.8, and Samba-TNG before 0.3.1…
  66Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2026-193327 May 2026 · Samba: missing access check on reparse point operations
  26İzleyin
• ← ÖncekiCVE-2026-234027 May 2026 · Samba: vfs_worm does not block directory modification
  26İzleyin
• Sonraki →CVE-2026-5822414 Ağu 2026 · Samba: ctdb fails to do integrity checking of received packets
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.