Sambaのvfs_ceph_rgwに認証を回避される脆弱性、制限ファイルを読み書きされるおそれ
Summary
Sambaのvfs_ceph_rgwモジュールに、認証済みの利用者がアクセス制御を回避し、ほかの利用者の制限ファイルを読み書きできる脆弱性が見つかりました。大文字と小文字が一致しないファイル名で要求すると、既存ファイルを新規作成と誤認し、権限チェックが省かれます。影響を受けるのは4.25.0以降4.25.1未満のSambaで、4.25.1で修正されています。vfs_ceph_rgwを有効にしている場合は、4.25.1への更新を急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Sambaのvfs_ceph_rgwモジュールに、認証済みの利用者がアクセス制御を回避し、ほかの利用者の制限ファイルを読み書きできる脆弱性が見つかりました。大文字と小文字が一致しないファイル名で要求すると、既存ファイルを新規作成と誤認し、権限チェックが省かれます。影響を受けるのは4.25.0以降4.25.1未満のSambaで、4.25.1で修正されています。vfs_ceph_rgwを有効にしている場合は、4.25.1への更新を急いでください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| SambaSamba |
≥ 4.25.0, < 4.25.1→ 4.25.1 |
4.25.1 |
| Red HatRed Hat Enterprise Linux 10 | — | Not listed |
| Red HatRed Hat Enterprise Linux 6 | — | Not listed |
| Red HatRed Hat Enterprise Linux 7 | — | Not listed |
| Red HatRed Hat Enterprise Linux 8 | — | Not listed |
| Red HatRed Hat Enterprise Linux 9 | — | Not listed |
| Red HatRed Hat OpenShift Container Platform 4 | — | Not listed |
| Red HatRed Hat OpenShift Container Platform 5 | — | Not listed |
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-109411 samba Fix available
- Ubuntu UBUNTU-CVE-2026-109411 samba No fixed version in this record
Original description The description as published by the source.
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file using mismatched character casing, the module fails to perform a case-insensitive lookup correctly, causing the server to treat the operation as creating a new file. As a result, the server skips standard permission checks on the existing file, allowing the attacker to access or overwrite sensitive data owned by other users.
Source: Red Hat Security Advisories NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- package gitlab.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web github.com
- web access.redhat.com