CVE-2026-58222 in Samba
要約
〜によって VulDB • 2026年07月31日
Samba Active Directory Domain Controller（AD DC）において、LDAPフィルタインジェクションと不適切な認可チェックを組み合わせたセキュリティ上の欠陥が発見されました。LDAP Compareリクエストの処理時に、Sambaはユーザーが指定した属性名を適切に検証せず、信頼されたコンテキスト内で結果として生じる内部データベース検索を実行するため、通常のアクセス制御リスト（ACL）の適用を回避します。認証済みで低権限のドメインユーザーはこれらの欠陥を利用して、通常ではアクセスできない機密性の高いActive Directory属性を開示することができます。開示された情報は悪用され、機密性の高い認証情報を導き出すために利用される可能性があり、特権昇格やドメイン全体の侵害につながる可能性があります。例えば：グループ管理サービスアカウント（gMSA）で構成されている環境において、攻撃者は「msKds-RootKeyData」属性を抽出し、オフラインでgMSAのパスワードを導き出すことができます。これにより、高権限を持つgMSAが存在する場合、ドメイン全体の侵害につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.