CentOS Linux 8 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (CENTOS-STREAM8:CLSA-2025:1765477018)

medium Nessus プラグイン ID 351816

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1765477018アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.12 以前のバージョンでは、プリンター属性の安全でない逆シリアル化および検証により、libcups ライブラリで NULL 逆参照が発生します。これは、デフォルト構成のローカルサブネットで利用可能なリモート DoS 脆弱性です。プリンターをリッスンしているローカルネットワークのすべてのマシンで、cups & cups-browsed がクラッシュする可能性があります(デフォルトでは、すべての通常の Linux マシンの場合)。脆弱性 CVE-2024-47176 (cups-filters 1.x/cups-browsed 2.x の脆弱性)が修正されておらず、マシン上のファイアウォールが IPP ポートへの着信通信を拒否せず、マシンがパブリックインターネットで利用可能に設定されているシステム上で、攻撃ベクトルネットワークが発生する可能性があります。CUPS および cups-browsed プロジェクトの現在のバージョンには、デフォルト構成に攻撃ベクトル Adjacent があります。バージョン 2.4.13 には、 CVE-2025-58364 用のパッチが含まれています。(CVE-2025-58364)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。