🚨 CVE-2026-4480 - Критическое удалённое выполнение кода в подсистеме печати Samba

Удалённое выполнение кода (RCE)
Уязвимость внедрения команд в печати Samba

---

"Имя задания на печать никогда не должно становиться shell-командой."

📖 Обзор

CVE-2026-4480 — критическая уязвимость внедрения команд, затрагивающая подсистему печати Samba.

При определённых конфигурациях Samba может передавать управляемое пользователем имя задания на печать (%J) в shell-команду без достаточной санитизации, что потенциально позволяет злоумышленнику выполнить произвольные команды на атакуемом сервере.

🎯 Детали уязвимости

🔍 Первопричина

Проблема возникает, когда Samba настроена на использование пользовательской команды печати вида:

print command = lp -t %J %s

Параметр %J раскрывается в имя задания на печать, предоставленное клиентом.

Если это значение попадает в интерпретатор shell без надлежащего экранирования или проверки, специальные символы могут изменить поведение выполнения команды.

⚡ Потенциальное воздействие

Успешная эксплуатация может позволить злоумышленнику:

• 💀 Выполнять произвольные команды операционной системы
• 📂 Получать доступ к конфиденциальным файлам
• 🗑️ Удалять или изменять данные
• 🦠 Развёртывать вредоносное ПО или бэкдоры
• 🔑 Повышать привилегии в зависимости от конфигурации службы
• 🌐 Полностью скомпрометировать сервер

📦 Уязвимые версии

✅ Исправленные версии

Samba 4.22.10
Samba 4.23.8
Samba 4.24.3
и более новые выпуски

🛡️ Смягчение последствий

Немедленные действия

+ Немедленно обновить Samba
+ Проверить все конфигурации команд печати
+ Ограничить доступ к общим принтерам
+ Отключить ненужные службы печати
+ Мониторить журналы на предмет подозрительных имён заданий

🔎 Обнаружение

Проверка пользовательских команд печати:

grep -Ri "print command" /etc/samba/

Просмотреть результаты на наличие:

%J

внутри выполняемых через shell команд.

📊 Поверхность атаки

Attacker
    │
    ▼
Submit Print Job
    │
    ▼
User-Controlled Job Name (%J)
    │
    ▼
Shell Command Execution
    │
    ▼
Remote Code Execution

🧠 Техническая классификация

📚 Ссылки

• Уведомление о безопасности Samba
• Национальная база данных уязвимостей NIST
• CWE-78: Внедрение OS-команд

⚠️ Отказ от ответственности

Этот репозиторий предоставлен для:

• Повышения осведомлённости о безопасности
• Исследования уязвимостей
• Защитной валидации
• Проверки исправлений

Эксплойты или инструменты для атак не включены.