🚨 CVE-2026-4480 - Exécution de code à distance critique dans le sous-système d'impression Samba

Exécution de code à distance (RCE)
Vulnérabilité d'injection de commande d'impression Samba

---

"Un seul nom de tâche d'impression ne devrait jamais devenir une commande shell."

📖 Aperçu

CVE-2026-4480 est une vulnérabilité critique d'injection de commande affectant le sous-système d'impression de Samba.

Dans certaines configurations spécifiques, Samba peut transmettre un nom de tâche d'impression contrôlé par l'utilisateur (%J) dans une commande shell sans assainissement suffisant, permettant potentiellement à un attaquant d'exécuter des commandes arbitraires sur le serveur affecté.

🎯 Détails de la vulnérabilité

🔍 Cause racine

Le problème survient lorsque Samba est configuré avec une commande d'impression personnalisée similaire à :

print command = lp -t %J %s

Le paramètre %J se développe en nom de tâche d'impression fourni par un client.

Si cette valeur atteint un interpréteur shell sans échappement ni validation appropriés, des caractères spéciaux peuvent modifier le comportement d'exécution de la commande.

⚡ Impact potentiel

Une exploitation réussie peut permettre à un attaquant de :

• 💀 Exécuter des commandes arbitraires du système d'exploitation
• 📂 Accéder à des fichiers sensibles
• 🗑️ Supprimer ou modifier des données
• 🦠 Déployer des logiciels malveillants ou des portes dérobées
• 🔑 Élever ses privilèges selon la configuration du service
• 🌐 Compromettre complètement le serveur

📦 Versions affectées

✅ Versions corrigées

Samba 4.22.10
Samba 4.23.8
Samba 4.24.3
et versions ultérieures

🛡️ Atténuation

Actions immédiates

+ Mettre à jour Samba immédiatement
+ Vérifier toutes les configurations de commande d'impression
+ Restreindre l'accès aux imprimantes partagées
+ Désactiver les services d'impression inutiles
+ Surveiller les journaux pour les noms de tâches d'impression suspects

🔎 Détection

Vérifier les commandes d'impression personnalisées :

grep -Ri "print command" /etc/samba/

Examiner les résultats pour l'utilisation de :

%J

à l'intérieur de commandes exécutées par le shell.

📊 Surface d'attaque

Attaquant
    │
    ▼
Soumission d'une tâche d'impression
    │
    ▼
Nom de tâche contrôlé par l'utilisateur (%J)
    │
    ▼
Exécution de commande shell
    │
    ▼
Exécution de code à distance

🧠 Classification technique

📚 Références

• Avis de sécurité Samba
• Base de données nationale des vulnérabilités NIST
• CWE-78 : Injection de commande OS

⚠️ Avertissement

Ce dépôt est fourni à des fins de :

• Sensibilisation à la sécurité
• Recherche de vulnérabilités
• Validation défensive
• Vérification des correctifs

Aucun code d'exploitation ni outil offensif n'est inclus.