AlmaLinux 9.6 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776768072)

medium Nessus プラグイン ID 351637

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776768072アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、共有ターゲットキューを持つネットワークに露呈している cupsd で、認証されていないクライアントが認証なしでその共有 PostScript キューに Print-Job を送信できる可能性があります。サーバーは、textWithoutLanguage として提供されたページ境界値を受け入れ、オプションのエスケープと再解析によって埋め込まれた改行を保持した後、結果として生成された 2 行目の PPD: text を信頼できるスケジューラー制御レコードとして再解析します。したがって、後続の raw 印刷ジョブによって、サーバーが攻撃者によって選択された既存のバイナリ (例: /usr/bin/vim) を lp として実行する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34980)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、_ppdCreateFromIPP()(cups/ppd-cache.c)の整数アンダーフローの脆弱性により、権限のないローカルユーザーが、負のジョブパスワードがサポートする IPP 属性を提供することで、cupsd root プロセスをクラッシュさせる可能性があります。境界チェックは上限のみを設定するため、負の値は検証に合格し、size_tにキャスト(~2^64 にラップ)され、33 バイトのスタックバッファで memset() に対する長さの引数として使用されます。これにより、cupsd root プロセスで即座に SIGSEGV が発生します。systemdのRestart=on-failureと組み合わせることで、攻撃者がクラッシュを繰り返し、サービス拒否を持続させる可能性があります。(CVE-2026-39314)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.16 以前のバージョンでは、一時プリンターが自動的に削除されるときに、CUPS スケジューラ(cupsd)に use-after-free の脆弱性が存在します。 scheduler/printers.c の cupsdDeleteTemporaryPrinters() は、プリンターを参照するサブスクリプションを最初に期限切れにすることなく cupsdDeletePrinter() を呼び出し、cupsd_subscription_t.dest を解放されたヒープメモリへのダングリングポインターとして残します。ダングリングポインターはその後、複数のコードサイトで逆参照され、cupsd デーモンのクラッシュ(サービス拒否)を引き起こします。ヒープグルーミングを使用すると、これがコード実行に利用される可能性があります。(CVE-2026-39316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。