Samba vfs_ceph_rgw 模組存取控制繞過漏洞 (CVE-2026-109411)
CVE-2026-109411 - Samba: access control bypass via vfs_ceph_rgw case-insensitive open
Samba vfs_ceph_rgw 模組因大小寫處理失誤，已曝出可繞過存取控制的 CVE-2026-109411 漏洞。
- 漏洞概述：Samba vfs_ceph_rgw 模組的 openat() 函式允許已驗證使用者透過大小寫不一致的檔案請求，繞過存取控制，讀取或覆寫受限檔案。
此漏洞允許認證使用者繞過存取控制，可能導致機密資料外洩，建議即時升級或停用 vfs_ceph_rgw 模組以降低風險，並確保檔案查詢使用正確大小寫。
發現 Samba 的 vfs_ceph_rgw 模組在其 openat() 函式中存在存取控制繞過缺陷。已認證的使用者可繞過存取控制，讀取或覆寫使用實驗性 vfs_ceph_rgw 模組設定的共享中的受限制檔案。當客戶端使用大小寫不一致的檔名請求已存在的檔案時，模組未能正確執行不區分大小寫的查詢，導致伺服器將此操作視為建立新檔案。結果，伺服器跳過對現有檔案的標準許可權檢查，允許攻擊者存取或覆寫其他使用者所擁有的敏感資料。
影響
受影響產品
以下產品受到 CVE-2026-109411 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Redhat | enterprise_linux | |
| 2 | Redhat | openshift_container_platform | |
| 3 | Redhat | enterprise_linux | |
| 1 | Samba | samba |
「通用漏洞評分系統」(Common Vulnerability Scoring System) 是一個標準化框架，用於評估軟體與系統中漏洞的嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | HIGH | 53f830b8-0a3f-465b-8143-3b8a9948e749 | ||||
| CVSS 3.1 | HIGH | MITRE-CVE |
更新 Samba 以修正 vfs_ceph_rgw 模組的存取控制繞過漏洞。
- 更新 Samba 至最新版本。
- 如不需要，請停用 vfs_ceph_rgw 模組。
- 確保檔案查詢時正確處理大小寫。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-109411 漏洞的新聞。
EPSS 是對未來 30 天內可能觀察到的利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。