Samba vfs_ceph_rgw: Umgehung der Zugriffskontrolle bei abweichender Schreibweise
Zusammenfassung
Das experimentelle Modul vfs_ceph_rgw von Samba, das Ceph-Object-Gateway-Buckets als SMB-Freigaben bereitstellt, enthält in der Funktion openat() eine Umgehung der Zugriffskontrolle. Ein authentifizierter Benutzer kann eine bestehende Datei mit abweichender Gross-/Kleinschreibung anfordern; der Server behandelt dies dann als Erstellung einer neuen Datei und überspringt die Berechtigungsprüfung für die bestehende Datei. Dadurch können Dateien anderer Benutzer auf Freigaben mit diesem Modul gelesen oder überschrieben werden. Freigaben ohne vfs_ceph_rgw sind nicht betroffen.
Betroffen
- Samba 4.25.0 bis vor 4.25.1, nur mit konfiguriertem Modul vfs_ceph_rgw auf einer Freigabe
- Red-Hat-Produkte: nicht betroffen (Modul nicht ausgeliefert)
Behoben in
- Samba 4.25.1
Umgehung
- ceph_rgw aus der Einstellung vfs objects betroffener Freigaben in /etc/samba/smb.conf entfernen und danach systemctl reload smb ausführen (kann Client-Sitzungen kurzzeitig unterbrechen und deaktiviert die Ceph-RGW-Integration für diese Freigaben)
- Alternativ case sensitive = yes auf betroffenen Freigaben setzen (verändert das Verhalten für Clients, die auf Gross-/Kleinschreibung-unabhängige Namen angewiesen sind)
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn (CISA SSVC: Exploitation none, Automatable no)
- Kein öffentlicher Proof of Concept gefunden
- EPSS: 0.65 % (Perzentil 51)
Unsere Empfehlung
- Prüfen, ob vfs_ceph_rgw in der smb.conf konfiguriert ist; falls nicht, ist keine Massnahme nötig.
- Falls es verwendet wird, auf Samba 4.25.1 oder neuer aktualisieren.
- Bis zur Aktualisierung eine der oben genannten Workarounds anwenden und smb neu laden.
- Zugriffsprotokolle auf sensible Freigaben auf Dateizugriffe mit abweichender Schreibweise prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-109411 access.redhat.com
- Samba Bugzilla 16276 bugzilla.samba.org
- Samba security history www.samba.org
- Red Hat Bugzilla 2552136 bugzilla.redhat.com
- Samba 4.25.1 release coverage (samba.plus) samba.plus
- VulDB CVE-2026-109411 vuldb.com
- Samba attachment 19294 attachments.samba.org
- Samba attachment 19295 attachments.samba.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.