AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785552246)

medium Nessus プラグイン ID 352515

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785552246アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。RSS notifier はバージョン 2.4.16 以前において、notify-recipient-uri (例: rss:///../job.cache) におけるパストラバーサルを許可しており、その結果、リモートの IPP クライアントが CacheDir/rss の外部 (lp に書き込み可能な任意の場所) に RSS XML バイトを書き込める可能性があります。特に CacheDir はデフォルトでグループ書き込み可能 (通常は root:lp、モード 0770) であるため、通知子 (lp として実行) は temp-file + rename() を介して root 管理の状態ファイルを置き換えることが可能です。この PoC は RSS XML により CacheDir/job.cache を上書きし、cupsd の再起動後、スケジューラがジョブキャッシュの解析に失敗して、以前にキューされたジョブが消失する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34978)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ジョブ属性からフィルターオプション文字列を構築する際、CUPS スケジューラにヒープベースのバッファオーバーフローが発生します。発行時点で、一般に入手できるパッチはありません。
(CVE-2026-34979)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。