リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21850-1 アドバイザリで言及されています。

    cups-filters の変更:

    - CVE-2026-64611:空の MDL フィールドの cfIEEE1284NormalizeMakeModel の無限ループ CPU 枯渇 DoS を修正しました。
      「cfIEEE1284GetMakeModel」が消費する IEEE-1284 デバイス ID をコントロールするユーザーは、「cfIEEE1284NormalizeMakeModel」を無限ループに陥らせることができます。
      (bsc#1273145、GHSA-rcq7-rv5g-j3r4)

    - CVE-2026-64612:無効な形式の PNG が CUPS 画像フィルタープロセスを中止する問題を修正しました(libpng setjmp 回復の欠落) 画像印刷ジョブを送信できる認証されたクライアントが、無効な形式の PNG を提供することで、CUPS フィルタープロセスを中止する可能性があります。
      (bsc#1273146、GHSA-7mxj-cfq5-84ch)

    - cups-browsed を別個の cups-filters-cups-browsed サブパッケージとして提供し、ユーザーがこのサブパッケージをアンインストールして、cups-browsed の一般的なセキュリティリスクを完全に回避できるようにします。
      cups-browsed は、DNS-SD を介してアナウンスされるプリンター用のローカル印刷キューを自動的に作成します。サービス(cups-browsed.service)がローカルネットワークのいずれかのホストからの(悪意のある可能性がある)受信情報(すなわち、任意の DNS-SD 通知)を受け入れて、その情報から CUPS 用の印刷キュー構成を自動的に作成するとき、これは一般的なセキュリティリスクです(ここでは、そのサーバープログラム cupsd が root として実行されます)。
      詳細については、openSUSE サポートデータベースの記事を参照してください https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

    - 「driverless」プリンターセットアップ中の PPD ファイルに関する回帰エラー(boo#1256868)および [driverless] プリンター機能からの ppd 引き出しが破損(bsc#1256977)を修正しました

    - qpdf を壊しません [bsc#1253678]

    - CVE-2024-47176:UDP INADDR_ANY:631(bsc#1230939)に対する cups-browsed のバインドを修正し、cups-browsed が悪用されて、最近では不要な cups-browsed(2012 年導入)のレガシー CUPS ブラウジングサポートを削除することで、サードパーティターゲット(bsc#1231294)に対してリモート DDoS を開始する可能性を回避CVE-2024-47850。
      CUPS ブラウジングは、バージョン 1.6 以降の CUPS から削除されました。
      レガシー CUPS ブラウジングは一般的なセキュリティリスクです。cups-browsed を介した自動印刷キューセットアップのセクションを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

    - CVE-2024-47076:cfGetPrinterAttributes5 の入力サニタイズの欠如を修正しました(bsc#1230937)

    - CVE-2024-47175:_ppdCreateFromIPP() の入力サニタイズの欠如を修正しました(bsc#1230932)

    - CUPS および cups-browsed によるセキュリティ問題に関しては、こちらを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:cups-filters(openSUSE-SU-2026:21850-1)

critical Nessus プラグイン ID 346187

バージョン 1.1