JVNDB-2026-018774

レッドハット等の複数ベンダの製品におけるOS コマンドインジェクションの脆弱性

Sambaに脆弱性が発見されました。リモートの攻撃者は、Sambaファイルサーバーおよび「check password script」機能を使用するクラシックドメインコントローラーの誤った設定を悪用できます。このスクリプトが%u置換文字で設定されている場合、クライアントが制御するユーザー名がシェルのメタ文字を適切にエスケープせずに渡されます。この脆弱性により、攻撃者は影響を受けるシステム上でリモートコマンドを実行できます。この問題は主に「check password script」が%uとともに使用され、samba-dcerpcdサービスがシステムサービスとして起動されている非標準の構成に影響を及ぼします。

Samba Project

• Samba 4.1.0 以上 4.21.0 未満

レッドハット

• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Samba Project

• The Samba-Bugzilla : 16034  (CVE-2026-4408) CVE-2026-4408 [SECURITY] Remote Code Execution in SAMR

レッドハット

• Red Hat Bugzilla : 2479762  (CVE-2026-4408) CVE-2026-4408 samba: Remote Code Execution in SAMR
• Red Hat Customer Portal : CVE-2026-4408 - Red Hat Customer Portal

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-4408

1. National Vulnerability Database (NVD) : CVE-2026-4408
2. 関連文書 : RHSA-2026:22963 - Security Advisory - Red Hat Customer Portal
3. 関連文書 : RHSA-2026:22644 - Security Advisory - Red Hat Customer Portal

• [2026年06月09日]
    掲載