CVSS 9.0 以上
CVE-2026-4408
要約
Sambaに欠陥が見つかった。ファイルサーバーやクラシックドメインコントローラーで「check password script」機能を使い、そのスクリプトに %u 置換文字を設定している場合、クライアントが指定するユーザー名がシェルのメタ文字を適切にエスケープされずに渡される。この問題により、攻撃者は対象システム上でリモートからコマンドを実行できる。主に影響するのは、「check password script」を %u 付きで使い、samba-dcerpcd サービスをシステムサービスとして起動している非標準の構成である。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Samba
判定の理由
- CVSS 9.0 以上