したがって、ALAS2023-2026-1668 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前において、CUPS デーモン(cupsd)には、認証チェック中にユーザー名が大文字小文字を区別しないことによる認証バイパスの脆弱性があります。この脆弱性により、権限のないユーザーが、承認されたユーザーと大文字が異なるだけのユーザー名を持つユーザーを使用することで、制限された操作への承認されていないアクセス権を取得する可能性があります。発行時点で、一般に入手できるパッチはありません。
    (CVE-2026-27447)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏えいされたメモリは UTF-16 から UTF-8 に変換され、プリンター用説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : cups、cups-client、cups-devel (ALAS2023-2026-1668)

medium Nessus プラグイン ID 315651

バージョン 1.1