Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix のようなオペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 およびそれ以前では、ローカルの権限のないユーザーが、再利用可能な認証ローカル ... トークンで攻撃者が制御するローカルホスト IPP サービスへの認証を cupsd に強制することができます。このトークンは localhost で /admin/ リクエストを発生させるのに十分で、攻撃者は CUPS-Create-Local-Printer を printer-is-shared=true と組み合わせることで、通常の FileDevice ポリシーがそのような URI を拒否しても、file:///... キューを持続させることができます。
    そのキューに印刷することで、任意の root ファイルが上書きされます。下記の PoC は、そのプリミティブを使用して sudoers フラグメントをドロップし、root コマンドの実行を実証します。の発表時に、一般に公開されているパッチはありません。CVE-2026-34990

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34990

medium Nessus プラグイン ID 304962

バージョン 1.8