CVE-2026-4408

CVE-2026-4408 beschreibt eine kritische Schwachstelle in Samba, die bei einer spezifischen Fehlkonfiguration von Dateiservern und klassischen Domänencontrollern auftritt. Wenn das Feature 'check password script' mit dem Substitutionszeichen %u konfiguriert ist, kann ein entfernter Angreifer durch die Übergabe von Shell-Metazeichen im Benutzernamen eine Remote Code Execution (RCE) erreichen. Diese Schwachstelle betrifft primär nicht-standardmäßige Konfigurationen, bei denen das 'check password script' mit %u verwendet und der samba-dcerpcd-Dienst als Systemdienst gestartet wird. Mit einem CVSS-Score von 9.0 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 3%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Exploit-Aktivität hindeutet. Obwohl die Schwachstelle nicht in CISA's KEV-Katalog gelistet ist, ist das Potenzial für eine Remote Code Execution ein erhebliches Risiko. Security-Teams sollten umgehend alle Samba-Installationen überprüfen, insbesondere solche, die als Dateiserver oder Domänencontroller fungieren. Es ist dringend empfohlen, die Konfiguration des 'check password script' auf die Verwendung von %u zu prüfen und gegebenenfalls anzupassen, um die Ausnutzung dieser Schwachstelle zu verhindern. Eine Überwachung des samba-dcerpcd-Dienstes ist ebenfalls ratsam.