BDU:2026-07316

Опубликовано: 26 мая 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции check password script модуля DCE/RPC SAMR server пакета программ сетевого взаимодействия Samba связана с непринятием мер по нейтрализации специальных элементов при обработке параметра %u. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного RPC-запроса

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Samba

Версия ПО

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 4.22.10 (Samba)

до 4.23.8 (Samba)

до 4.24.3 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2026-4408.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-4408

Компенсирующие меры:

- ограничение использования символа подстановки %u в скрипте проверки пароля (при невозможности ограничения заключать символ %u в одинарные кавычки);

- предотвращение возможности запуска службы samba-dcerpcd как системной службы (установка значения параметра rpc start on demand helpers в значение по умолчанию (yes));

- настройка скрипта проверки пароля на получение имени пользователя из переменной среды SAMBA_CPS_ACCOUNT_NAME.

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se7~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

обновить пакет samba до 2:4.19.6+dfsg-3~bpo12+1astra12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-4408
CVE

EPSS

Процентиль: 85%

0.02501

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260921-80-0137

CVSS3: 10

redos

около 2 месяцев назад

Уязвимость samba

ROS-20260921-73-0109

CVSS3: 10

redos

около 2 месяцев назад

Уязвимость samba

ALT-PU-2025-10509

CVSS3: 10

altlinux

около 1 года назад

ALT-PU-2025-10509: package `samba` update to version 4.21.7-alt4

ALT-PU-2026-8758

CVSS3: 10

altlinux

5 месяцев назад

ALT-PU-2026-8758: package `samba` update to version 4.19.9-alt12

CVE-2026-4408

CVSS3: 9.8

ubuntu

5 месяцев назад

A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configured with the %u substitution character, the client-controlled username is passed without proper escaping of shell meta-characters. This vulnerability allows an attacker to achieve remote command execution on the affected system. This issue primarily affects non-standard configurations where the "check password script" is used with %u and the samba-dcerpcd service is started as a system service.

EPSS

Процентиль: 85%

0.02501

Низкий

10 Critical

CVSS3

10 Critical

CVSS2