文章总结： Samba打印子系统存在未授权远程代码执行漏洞CVE-2026-4480，评分9.8。攻击者可通过特制打印作业名称注入命令，获取服务器权限。影响Samba4.1.0至4.24.3之前版本。建议立即升级至4.22.10、4.23.8或4.24.3，或从printcommand中移除%J替换符，禁用打印服务，并限制SMB端口访问。 综合评分： 85 文章分类： 漏洞预警,漏洞分析,应急响应

CVE-2026-4480-Samba 打印子系统远程代码执行漏洞预警

邑安科技 邑安科技

邑安全

2026年6月5日 15:40 广东

在小说阅读器读本章

去阅读

一、 漏洞概述

2026年05月26日，监测到 Samba 官方披露其打印子系统存在未授权远程代码执行漏洞，编号为：CVE-2026-4480，漏洞评分：9.8。

该漏洞允许未经身份验证的远程攻击者通过发送特制的打印任务，在目标服务器上执行任意系统命令。

二、 漏洞分析

Samba 打印子系统远程代码执行漏洞

漏洞编号: CVE-2026-4480

漏洞类型: 命令注入 / 远程代码执行 (RCE)

简述: 该漏洞源于Samba 打印子系统在处理客户端控制的打印作业描述字符串（Job Description）时，未对 shell元字符进行有效转义。如果服务器配置文件（smb.conf）中的 print command 参数包含了 %J（代表打印作业名称）替换符，攻击者即可通过构造包含恶意 Shell 元字符（如 ;, |, $() 等）的打印作业名称，诱导服务器后台执行非法系统命令，从而直接获取 Samba 进程权限（通常为 root 或高权限用户）。

三、 影响版本

| | | | — | — | | 漏洞 | 影响版本 | | CVE-2026-4480 | Samba 4.1.0 <= 受影响版本 < 4.22.10 Samba 4.23.0 <= 受影响版本 < 4.23.8 Samba 4.24.0 <= 受影响版本 < 4.24.3 |

四、 防护方案

修复建议：

1、 官方升级修复：

受影响用户请立即将 Samba 升级至官方发布的安全修复版本：4.22.10、4.23.8、4.24.3 或更高版本。使用 Linux 发行版的用户，请及时运行包管理器安装最新的安全更新补丁。

2、 配置临时缓解：

若暂时无法升级，Samba 官方强烈建议检查 smb.conf 配置文件，直接从 print command 条目中移除 %J 替换符 。

示例修改：将 print command = /usr/bin/lpr -P%p -J’%J’ %s 修改为不包含 %J 的命令。

(注：移除 %J 会导致打印队列中无法显示用户自定义的作业名称，但可彻底阻断该命令注入路径。)

3、 禁用打印服务：

如果企业环境不需要使用 Samba 的打印共享功能，建议直接在 smb.conf 的 [global] 段落中禁用打印服务：

[global]

load printers = no

printcap name = /dev/null

disable spoolss = yes

修改后重启 Samba 服务 (systemctl restart smb)。

4、 网络访问控制：通过防火墙或安全组严格限制 SMB 协议端口（TCP 139, 445）的访问来源，仅允许受信任的内网终端或管理 IP 访问文件与打印共享服务，避免将 Samba 服务直接暴露于公网。

五、 时间线

2026年05月26日：Samba 官方发布 4.24.3、4.23.8 和 4.22.10 安全更新，正式修复包含 CVE-2026-4480 在内的多个漏洞。

六、 相关链接

https://nvd.nist.gov/vuln/detail/CVE-2026-4480

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：邑安全 邑安科技 邑安科技《CVE-2026-4480-Samba 打印子系统远程代码执行漏洞预警》