CVE-2025-10230: Samba Critical RCE (CVSS 10.0)

脆弱性の概要

CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。

この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。

認証されていない攻撃者は、シェルのメタ文字（例: command）を含む悪意のある名前登録パケットを送信でき、これがフックスクリプトに直接渡され、Sambaプロセスの権限（通常はroot）で実行されます。

攻撃ベクトル

1. ターゲット: WINSが有効なSamba AD DC。
2. ペイロード: シェルインジェクションを含むNetBIOS名登録パケット。
3. 実行: nmbd または samba バイナリが sh -c を介してフックスクリプトを呼び出し、ペイロードを実行します。

インフォグラフィックの実行方法