Omisión de Control de Acceso en el Módulo Experimental vfs_ceph_rgw de Samba (CVE-2026-109411)

Se ha descubierto un defecto de omisión de control de acceso en el servicio Samba, específicamente en la función 'openat()' del módulo experimental 'vfs_ceph_rgw'. Debido a una validación insuficiente de los descriptores de archivo y rutas durante las operaciones de apertura, un usuario autenticado en la red puede eludir las restricciones de permisos (ACLs). Si un recurso compartido está configurado para utilizar este módulo, el atacante puede leer o sobrescribir archivos confidenciales a los que no debería tener acceso, comprometiendo gravemente la confidencialidad e integridad de los datos almacenados en el backend de Ceph.

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N (Impacto CIA: Alto en Confidencialidad e Integridad, Nulo en Disponibilidad)

Como medida inmediata, deshabilitar el uso del módulo experimental 'vfs_ceph_rgw' en la configuración de Samba (smb.conf).

Actualizar Samba a una versión que corrija la vulnerabilidad en la función openat().

Auditar los permisos de los recursos compartidos afectados para identificar posibles accesos no autorizados.

https://nvd.nist.gov/vuln/detail/cve-2026-109411