Um pesquisador de segurança descobriu uma vulnerabilidade crítica no subsistema de impressão do Samba, rastreada como CVE-2026-4480, que permite a execução remota de código (RCE) em sistemas afetados. A falha possui uma pontuação CVSS v3.1 máxima de 8,5, evidenciando seu impacto severo e facilidade de exploração.
Detalhes Técnicos
A vulnerabilidade está presente no subsistema de impressão do Samba.
O Samba passa a string de descrição do trabalho de impressão controlada pelo cliente para o comando configurado com a configuração "print command" por meio do caractere de substituição "%J" sem escapar os metacaracteres do shell.
Um atacante remoto pode explorar essa vulnerabilidade enviando uma descrição de trabalho de impressão especialmente criada que contenha caracteres de shell não escapados, o que pode levar à execução remota de código no sistema afetado.
Ações Recomendadas
Atualizar o Samba para a versão mais recente que corrija a vulnerabilidade CVE-2026-4480.
Restringir o acesso ao subsistema de impressão do Samba para evitar a exploração por atacantes remotos.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
Posso adicionar mais detalhes técnicos sobre como mitigar essa vulnerabilidade.
