CVE-2026-4480: RCE Critica nel Sistema Stampa Samba

CVSS 9,0 RCE in Samba printing via job description; impatto diretto su infrastrutture aziendali di stampa.

CVE-2026-4480 è una vulnerabilità critica nel sottosistema di stampa di Samba. La falla permette a un attacker remoto di eseguire codice arbitrario sfruttando l'assenza di escape sui metacaratteri shell nella descrizione del job di stampa, passata tramite il parametro "%J" senza sanitizzazione. Colpisce direttamente amministratori di sistema e team IT che gestiscono infrastrutture di stampa Samba.

La vulnerabilità è stata assegnata un punteggio CVSS di 9,0, classificata come critica. NVD ha pubblicato il bollettino il 26 maggio 2026. I segnali sui social media mostrano coerenza con la descrizione tecnica ufficiale. Tuttavia, versioni specifiche e stato della patch non sono confermati nei dati ufficiali; i sysadmin devono verificare sul sito di sicurezza di Samba.

I sysadmin devono verificare immediatamente il sito di sicurezza di Samba per eventuali patch e advisories. In attesa di una patch verificata, è consigliabile disabilitare temporaneamente i servizi di stampa remota sugli host Samba non critici, limitare l'accesso ai servizi di stampa a soli host affidabili e implementare monitoraggio attivo dei log di sistema per rilevare tentativi di sfruttamento della vulnerabilità, in particolare comandi shell inaspettati nelle descrizioni di job.

In sintesi

Cosa: Vulnerabilità nel sottosistema di stampa di Samba. La descrizione del job di stampa controllata dal client viene passata al comando configurato senza escapare i metacaratteri shell (via "%J"). Un attacker remoto può inviare una descrizione di job appositamente costruita con metacaratteri shell non escapati, causando esecuzione remota di codice sul sistema interessato.
Gravità: CVSS 9,0 (critico). Esecuzione remota di codice confermata nella descrizione ufficiale NVD.
Versioni interessate: Non riportate nei dati ufficiali NVD estratti.
Correzione: Non riportata nei dati ufficiali NVD estratti.
Stato: Pubblicato in NVD il 26 maggio 2026. Stato della patch e disponibilità del fix non confermati nei dati.
Azione: Verificare immediatamente il sito di sicurezza di Samba per patch e advisories ufficiali; disabilitare temporaneamente i servizi di stampa remota se non critici; monitorare i log di sistema per tentativi di sfruttamento.

Fonti: NVD, CVE-2026-4480

← Tutti gli articoli