JVNDB-2026-017807

レッドハット等の複数ベンダの製品におけるOS コマンドインジェクションの脆弱性

Sambaの印刷サブシステムに欠陥が見つかりました。Sambaは「print command」設定で構成されたコマンドに対し、クライアントが制御するジョブ説明文字列を「%J」置換文字を通じてシェルのメタ文字をエスケープせずに渡します。遠隔の攻撃者は、エスケープされていないシェル文字を含む特別に細工された印刷ジョブ説明を送信することで、この脆弱性を悪用できます。これにより、影響を受けるシステムでリモートコードが実行される恐れがあります。

Samba Project

• Samba 4.1.0 以上 4.2.1 未満

レッドハット

• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Samba Project

• The Samba-Bugzilla : 16033  (CVE-2026-4480) CVE-2026-4480 [SECURITY] Unauthenticated Remote Code Execution

レッドハット

• Red Hat Bugzilla : 2452232  (CVE-2026-4480) CVE-2026-4480 samba: Samba: Remote Code Execution in printing subsystem via unescaped job description
• Red Hat Customer Portal : CVE-2026-4480 - Red Hat Customer Portal

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-4480

1. National Vulnerability Database (NVD) : CVE-2026-4480
2. 関連文書 : RHSA-2026:22644 - Security Advisory - Red Hat Customer Portal

• [2026年06月04日]
    掲載