🇰🇷 한글 설명
Samba의 실험적 모듈 vfs_ceph_rgw의 openat() 함수에서 접근 제어 우회 취약점이 발견되었습니다. 인증된 사용자가 파일 이름의 대소문자를 다르게 요청하면 모듈이 기존 파일을 새 파일로 오인하여 권한 검사를 생략하고, 다른 사용자가 소유한 민감한 파일을 읽거나 덮어쓸 수 있습니다.
💡 쉬운 설명
Samba 파일 공유에서 파일 이름의 대소문자를 살짝 바꿔 요청하면 서버가 기존 파일을 새 파일로 착각해 접근 권한을 확인하지 않습니다. 이 때문에 로그인한 사용자가 다른 사람의 중요한 파일을 보거나 덮어쓸 수 있습니다.
🇺🇸 원문 (English)
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file using mismatched character casing, the module fails to perform a case-insensitive lookup correctly, causing the server to treat the operation as creating a new file. As a result, the server skips standard permission checks on the existing file, allowing the attacker to access or overwrite sensitive data owned by other users.
📍 영향받는 시스템
vfs_ceph_rgw 모듈을 사용하는 Samba 서버 (실험적 설정, 해당 버전은 공식 권고문 확인 필요)
⚔️ 공격 벡터
인증된 사용자가 기존 파일 이름과 대소문자가 다른 경로로 openat 요청을 보내 권한 검사를 우회
🛡️ 대응 방법
Samba를 패치된 최신 버전으로 업데이트하거나, 취약한 vfs_ceph_rgw 모듈을 공유 설정에서 제거
🔧 검증 코드
출력에 ceph_rgw가 나타나면 해당 모듈이 활성화된 상태이므로 취약 가능성이 있으며, 아무 출력이 없으면 모듈이 사용되지 않는 것입니다.
testparm -s 2>/dev/null | grep -i 'vfs objects' | grep -i ceph_rgw
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Samba 제품 보안 업데이트 권고
P3
📅 2026-10-29 · sec_notice
Samba 4.25.0 이상 4.25.1 미만 버전에서 대소문자 처리 부적절(Improper Handling of Case Sensitivity) 취약점(CVE-2026-109411)이 발견되어 보안 업데이트가 발표되었습니다. 해당 버전을 사용 중인 조직은 Samba 4.25.1 이상으로 즉시 업데이트해야 합니다.