AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(ALMALINUX9.2:CLSA-2026:1786675343)

medium Nessus プラグイン ID 351809

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786675343アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ローカルの権限のないユーザーが、再利用可能な Authorization: Local ...トークン。そのトークンは、ローカルホストで /admin/ リクエストを駆動するのに十分であり、攻撃者は、CUPS-Create-Local-Printer を printer-is-shared=true と組み合わせて、file:/// を持続させる可能性があります。通常の FileDevice ポリシーがそのような URI を拒否する場合でも、キューに入れます。
そのキューに印刷すると、任意の root ファイルが上書きされます。以下の PoC では、そのプリミティブを使用して sudoers フラグメントをドロップし、root コマンドの実行をデモンストレーションしています。本公開時点では、公開されているパッチはありません。(CVE-2026-34990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。