AlmaLinux 9.6 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785836378)

medium Nessus プラグイン ID 351570

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785836378アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。RSS notifier はバージョン 2.4.16 以前において、notify-recipient-uri (例: rss:///../job.cache) におけるパストラバーサルを許可しており、その結果、リモートの IPP クライアントが CacheDir/rss の外部 (lp に書き込み可能な任意の場所) に RSS XML バイトを書き込める可能性があります。特に CacheDir はデフォルトでグループ書き込み可能 (通常は root:lp、モード 0770) であるため、通知子 (lp として実行) は temp-file + rename() を介して root 管理の状態ファイルを置き換えることが可能です。この PoC は RSS XML により CacheDir/job.cache を上書きし、cupsd の再起動後、スケジューラがジョブキャッシュの解析に失敗して、以前にキューされたジョブが消失する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34978)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ジョブ属性からフィルターオプション文字列を構築する際、CUPS スケジューラにヒープベースのバッファオーバーフローが発生します。発行時点で、一般に入手できるパッチはありません。
(CVE-2026-34979)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ローカルの権限のないユーザーが、再利用可能な Authorization: Local ...トークン。そのトークンは、ローカルホストで /admin/ リクエストを駆動するのに十分であり、攻撃者は、CUPS-Create-Local-Printer を printer-is-shared=true と組み合わせて、file:/// を持続させる可能性があります。通常の FileDevice ポリシーがそのような URI を拒否する場合でも、キューに入れます。
そのキューに印刷すると、任意の root ファイルが上書きされます。以下の PoC では、そのプリミティブを使用して sudoers フラグメントをドロップし、root コマンドの実行をデモンストレーションしています。本公開時点では、公開されているパッチはありません。(CVE-2026-34990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。