CentOS Linux 7 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc の複数の脆弱性 (CENTOS7:CLSA-2026:1785510391)

low Nessus プラグイン ID 360276

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1785510391アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SUSE Linux Enterprise Server 11-SP4-LTSS、SUSE Manager Server 4.0、SUSE OpenStack Cloud Crowbar 9 の cups のパッケージにおける不適切なデフォルト権限の脆弱性。openSUSE Leap 15.2、Factory により、lp ユーザーのコントロールを持つローカルの攻撃者が、コンテンツを設定する機能なしに 0644 権限で root としてファイルを作成する可能性があります。この問題の影響を受ける対象: 1.3.9 より前の SUSE Linux Enterprise Server 11-SP4-LTSS cups バージョン。2.2.7 より前の SUSE Manager Server 4.0 cups バージョン。1.7.5 より前の SUSE OpenStack Cloud Crowbar 9 cups バージョン。2.2.7 より前の openSUSE Leap 15.2 cups バージョン。2.3.3op2-2.1 以前の openSUSE Factory cups バージョン。(CVE-2021-25317)

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.12 以前のバージョンでは、プリンター属性の安全でない逆シリアル化および検証により、libcups ライブラリで NULL 逆参照が発生します。これは、デフォルト構成のローカルサブネットで利用可能なリモート DoS 脆弱性です。プリンターをリッスンしているローカルネットワークのすべてのマシンで、cups & cups-browsed がクラッシュする可能性があります(デフォルトでは、すべての通常の Linux マシンの場合)。脆弱性 CVE-2024-47176 (cups-filters 1.x/cups-browsed 2.x の脆弱性)が修正されておらず、マシン上のファイアウォールが IPP ポートへの着信通信を拒否せず、マシンがパブリックインターネットで利用可能に設定されているシステム上で、攻撃ベクトルネットワークが発生する可能性があります。CUPS および cups-browsed プロジェクトの現在のバージョンには、デフォルト構成に攻撃ベクトル Adjacent があります。バージョン 2.4.13 には、 CVE-2025-58364 用のパッチが含まれています。(CVE-2025-58364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。