リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20812-1 アドバイザリで言及されています。

    cups のこの更新は、以下の問題を修正します

    - CVE-2026-27447:大文字と小文字を区別しない group-member 検索を介した認証バイパス(bsc#1261572)。
    - CVE-2026-34978:RSS notify-recipient-uri のパストラバーサルにより、CacheDir/rss 外部でのファイル書き込みが可能になります(bsc#1261571)。
    - CVE-2026-34979:「get_options()」でのヒープオーバーフロー(bsc#1261570)。
    - CVE-2026-34980:共有 PostScript キューにより、匿名の Print-Job リクエストがネットワーク経由で「lp」コードの実行に到達します(bsc#1261569)。
    - CVE-2026-34990:一時プリンターを使用したローカルの印刷管理トークンの漏洩(bsc#1261568)。
    - CVE-2026-39314:負の「job-password-supported」属性のために、サービス拒否が発生する可能性があります(bsc#1261743)。
    - CVE-2026-39316:サブスクリプションポインターがぶら下がっていると、サービス拒否(bsc#1261742)が発生する可能性があります。
    - CVE-2026-41079:細工された SNMP 応答により、スタックベースの領域外読み取りおよび機密メモリ漏洩が発生する可能性があります(bsc#1263116)。

    カップの変更:

    - 2.4.19 へのバージョンアップグレード。

    - 2.4.18 へのバージョンアップグレード。

    - 2.4.17 へのバージョンアップグレード:

     * スケジューラは、一時ディレクトリを消去する際、シンボリックリンクに従っていました(問題 #1448)
     * より多くの文字をエスケープするために「cupsFileGetConf」および「cupsFilePutConf」を更新しました。
     * man ページ「cancel」を更新しました(問題 #984)
     * より多くのページヘッダー値を検証するために「cupsRasterReadHeader」を更新しました(問題 #1501)
     * クラス/プリンターの CGI 名チェックの問題を修正しました。
     * ビジーなプリントサーバーの「http_write()」の無限ループを修正しました(問題 #827)
     * 潜在的なTLSブロック問題を修正しました(問題 #1128)
     * スケジューラのジョブ履歴のバグを修正しました(問題 #1440)
     * null バイトがログに入る原因になる通知者ロギングのバグを修正しました(問題 #1450)
     * 「cupsdReadClient()」で起こり得る use-after-free を修正しました(問題 #1454)
     * IPP バックエンドのドキュメントフォーマットのバグを修正しました(問題 #1457)
     * DRAIN_OUTPUT の競合状態を修正しました(問題 #1461)
     * 「ippFindXxx」および「ippSetXxx」関数が混合した場合のバグを修正しました。
     * 供給タイプキーワードの SNMP 名へのマッピングを修正しました。
     * SNMP が無効の場合の IPP バックエンドのバグを修正しました。
     * rastertoepson フィルターのクラッシュバグを修正しました。
     * cgiCheckVariables のバグを修正しました。
     * OpenSSL に関する読み取り/書き込みエラーの処理を修正しました(問題 #1506)
     * 「_httpTLSRead」でのリハンドシェイクエラーの処理を修正しました(問題 #1508)
     * Windows のデバッグ printf バグを修正しました(問題 #1529)
     * ネスト化されたコレクションのエンコーディングにある再帰の問題を修正しました(問題 #1539)
     * cupsd.conf における「LimitRequestBody」、「MaxLogSize」、および「MaxRequestSize」ディレクティブの解析を修正しました(問題 #1540)
     * 「ipptool」での解析バグを修正しました(問題 #1542)
     * 「rastertolabel」フィルターでの空白行検出を修正しました(問題 #1545)
     * 圧縮ストリームの「httpPeek」エッジケースを修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:cups(openSUSE-SU-2026:20812-1)

medium Nessus プラグイン ID 317701

バージョン 1.2