高 8.1

Sambaのvfs_ceph_rgwに認証を回避される脆弱性、制限ファイルを読み書きされるおそれ

CVE-2026-109411 SecPulse初出 10月26日 21:55

概要

Sambaのvfs_ceph_rgwモジュールに、認証済みの利用者がアクセス制御を回避し、ほかの利用者の制限ファイルを読み書きできる脆弱性が見つかりました。大文字と小文字が一致しないファイル名で要求すると、既存ファイルを新規作成と誤認し、権限チェックが省かれます。影響を受けるのは4.25.0以降4.25.1未満のSambaで、4.25.1で修正されています。vfs_ceph_rgwを有効にしている場合は、4.25.1への更新を急いでください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Samba	SambaSamba	4.25.0 以上 4.25.1 未満→ 4.25.1	4.25.1
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 6	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
Red Hat	Red HatRed Hat OpenShift Container Platform 4	—	記載なし
Red Hat	Red HatRed Hat OpenShift Container Platform 5	—	記載なし

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-109411 samba 修正版あり
Ubuntu UBUNTU-CVE-2026-109411 samba この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file using mismatched character casing, the module fails to perform a case-insensitive lookup correctly, causing the server to treat the operation as creating a new file. As a result, the server skips standard permission checks on the existing file, allowing the attacker to access or overwrite sensitive data owned by other users.

出典: Red Hat Security Advisories NVD GitHub Advisory