Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏えいされたメモリは UTF-16 から UTF-8 に変換され、プリンター用説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41079

medium Nessus プラグイン ID 310521

バージョン 1.10