最新 CVE 資安情報

CVE-2026-4408 Samba check password script 未逸出使用者名稱導致未驗證 RCE

對象資安IT

成因

Samba 把用戶端使用者名稱代入 check password script 的 %u，未做 shell 逸出（CWE-78）。

影響

未驗證攻擊者可以 samba-dcerpcd 系統服務權限執行任意指令，該服務常以 root 執行。

條件

須為檔案伺服器或 classic DC、腳本含 %u，且 samba-dcerpcd 以系統服務啟動。

修補：依版本分支升級（詳見內頁）