AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(ALMALINUX9.2:CLSA-2026:1778234216)

medium Nessus プラグイン ID 351578

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778234216アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏洩したメモリは UTF-16 から UTF-8 に変換され、プリンター消耗品の説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。