CVE-2026-4480

要約

Sambaの印刷サブシステムに欠陥が見つかった。Sambaは、クライアントが制御できるジョブ説明文字列を、シェルのメタ文字をエスケープしないまま、「%J」置換文字を介して「print command」設定のコマンドに渡している。リモートの攻撃者が、エスケープされていないシェル文字を含む細工した印刷ジョブ説明を送ってこの脆弱性を悪用すると、対象システムでリモートコード実行につながる可能性があると説明されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Samba

このタグの新着を RSS で受け取る: Samba(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る