Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix のようなオペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 およびそれ以前では、_ppdCreateFromIPP()cups/ppd-cache.cにある整数アンダーフローの脆弱性により、権限のないローカルユーザーが、マイナスのジョブパスワードサポート付き IPP 属性を提供することで、cupsd root プロセスをクラッシュさせることができます。境界チェックは上限だけをスキャンするため、負の値は検証に渡され、size_t にキャストされ~2^64 へラップされ、33 バイトスタックバッファで memset() に対する長さ引数として使用されます。これにより、cupsd root プロセスで即座に SIGSEGV が引き起こされます。systemd の Restart=on-failure と組み合わせて、攻撃者がクラッシュを繰り返してサービス拒否を引き起こす可能性があります。CVE-2026-39314

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39314

medium Nessus プラグイン ID 305257

バージョン 1.9