openSUSE 16 セキュリティ更新:cups-filters(openSUSE-SU-2026:21850-1)
critical Nessus プラグイン ID 346187
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21850-1 アドバイザリで言及されています。cups-filters の変更:
- CVE-2026-64611:空の MDL フィールドの cfIEEE1284NormalizeMakeModel の無限ループ CPU 枯渇 DoS を修正しました。
「cfIEEE1284GetMakeModel」が消費する IEEE-1284 デバイス ID をコントロールするユーザーは、「cfIEEE1284NormalizeMakeModel」を無限ループに陥らせることができます。
(bsc#1273145、GHSA-rcq7-rv5g-j3r4)
- CVE-2026-64612:無効な形式の PNG が CUPS 画像フィルタープロセスを中止する問題を修正しました(libpng setjmp 回復の欠落) 画像印刷ジョブを送信できる認証されたクライアントが、無効な形式の PNG を提供することで、CUPS フィルタープロセスを中止する可能性があります。
(bsc#1273146、GHSA-7mxj-cfq5-84ch)
- cups-browsed を別個の cups-filters-cups-browsed サブパッケージとして提供し、ユーザーがこのサブパッケージをアンインストールして、cups-browsed の一般的なセキュリティリスクを完全に回避できるようにします。
cups-browsed は、DNS-SD を介してアナウンスされるプリンター用のローカル印刷キューを自動的に作成します。サービス(cups-browsed.service)がローカルネットワークのいずれかのホストからの(悪意のある可能性がある)受信情報(すなわち、任意の DNS-SD 通知)を受け入れて、その情報から CUPS 用の印刷キュー構成を自動的に作成するとき、これは一般的なセキュリティリスクです(ここでは、そのサーバープログラム cupsd が root として実行されます)。
詳細については、openSUSE サポートデータベースの記事を参照してください https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings
- 「driverless」プリンターセットアップ中の PPD ファイルに関する回帰エラー(boo#1256868)および [driverless] プリンター機能からの ppd 引き出しが破損(bsc#1256977)を修正しました
- qpdf を壊しません [bsc#1253678]
- CVE-2024-47176:UDP INADDR_ANY:631(bsc#1230939)に対する cups-browsed のバインドを修正し、cups-browsed が悪用されて、最近では不要な cups-browsed(2012 年導入)のレガシー CUPS ブラウジングサポートを削除することで、サードパーティターゲット(bsc#1231294)に対してリモート DDoS を開始する可能性を回避CVE-2024-47850。
CUPS ブラウジングは、バージョン 1.6 以降の CUPS から削除されました。
レガシー CUPS ブラウジングは一般的なセキュリティリスクです。cups-browsed を介した自動印刷キューセットアップのセクションを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings
- CVE-2024-47076:cfGetPrinterAttributes5 の入力サニタイズの欠如を修正しました(bsc#1230937)
- CVE-2024-47175:_ppdCreateFromIPP() の入力サニタイズの欠如を修正しました(bsc#1230932)
- CUPS および cups-browsed によるセキュリティ問題に関しては、こちらを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける cups-filters、cups-filters-cups-browsed および/または cups-filters-devel パッケージを更新してください。参考資料
https://bugzilla.suse.com/1230932
https://bugzilla.suse.com/1230937
https://bugzilla.suse.com/1230939
https://bugzilla.suse.com/1231294
https://bugzilla.suse.com/1253678
https://bugzilla.suse.com/1256868
https://bugzilla.suse.com/1256977
https://bugzilla.suse.com/1273145
https://bugzilla.suse.com/1273146
https://www.suse.com/security/cve/CVE-2024-47076
https://www.suse.com/security/cve/CVE-2024-47175
https://www.suse.com/security/cve/CVE-2024-47176
https://www.suse.com/security/cve/CVE-2024-47850
プラグインの詳細
深刻度: Critical
ID: 346187
ファイル名: openSUSE-2026-21850-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/16
更新日: 2026/9/17
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-47175
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:cups-filters-cups-browsed, p-cpe:/a:novell:opensuse:cups-filters-devel, p-cpe:/a:novell:opensuse:cups-filters
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2024/9/26
エクスプロイト可能
Core Impact
Metasploit (CUPS IPP Attributes LAN Remote Code Execution)
参照情報
CVE: CVE-2024-47076, CVE-2024-47175, CVE-2024-47176, CVE-2024-47850, CVE-2026-64611, CVE-2026-64612