CVE-2026-4480 - Exécution de code à distance dans le sous-système d'impression de Samba

Aperçu

Preuve de concept et matériel de recherche relatifs à CVE-2026-4480, une vulnérabilité critique d'exécution de code à distance (RCE) affectant le sous-système d'impression de Samba.

La vulnérabilité est causée par une gestion incorrecte des descriptions de travaux d'impression contrôlées par l'utilisateur et transmises à la print command configurée via le paramètre de substitution %J.

Détails de la vulnérabilité

• CVE : CVE-2026-4480
• Composant : Sous-système d'impression de Samba
• Type : Injection de commande OS (CWE-78)
• Impact : Exécution de code à distance
• Vecteur d'attaque : Réseau
• Authentification : Dépend de la configuration
• Sévérité : Critique

Selon l'avis de sécurité de Samba, le problème survient car les métacaractères du shell ne sont pas correctement échappés lorsque les descriptions de travaux contrôlées par le client sont traitées via la variable de substitution %J.

Configurations concernées

Les systèmes peuvent être vulnérables lorsque :

• Samba est configuré comme serveur d'impression
• L'option print command est utilisée
• Le paramètre de substitution %J est présent dans la commande
• L'impression est accessible à des utilisateurs non fiables

Les configurations utilisant :

• printing = cups
• printing = iprint

ne sont pas concernées selon l'avis de Samba.

Résumé technique

La vulnérabilité permet à un attaquant d'influencer les données transmises au sous-système d'impression.

Une désinfection incorrecte de la description du travail d'impression peut entraîner une injection de commande shell lors de l'exécution de la commande d'impression par Samba.

Une exploitation réussie peut conduire à l'exécution de commandes arbitraires dans le contexte du service d'impression.

Références

• Avis de sécurité Samba
• CVE-2026-4480
• Samba Bugzilla #16033

Atténuation

Les atténuations recommandées incluent :

• Mise à niveau vers une version corrigée de Samba
• Suppression de %J de print command
• Application des correctifs de sécurité fournis par le fournisseur
• Restriction de l'accès aux services d'impression

Environnement de recherche

Ce dépôt a été développé pour :

• Recherche en sécurité
• Analyse de vulnérabilités
• Ingénierie de détection
• Fins éducatives
• Environnements de laboratoire autorisés

Avertissement

Ce projet est fourni strictement à des fins éducatives et de recherche.

Ne testez pas sur des systèmes sans autorisation explicite.

L'auteur décline toute responsabilité en cas d'utilisation abusive de ce matériel.

Auteur

Carlos Eduardo P. Meireles

Chercheur en sécurité | Joueur CTF | Membre de HackersOnSteroids