AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(ALMALINUX9.2:CLSA-2026:1780067463)

medium Nessus プラグイン ID 360875

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780067463アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前において、CUPS デーモン(cupsd)には、認証チェック中にユーザー名が大文字小文字を区別しないことによる認証バイパスの脆弱性があります。この脆弱性により、権限のないユーザーが、承認されたユーザーと大文字が異なるだけのユーザー名を持つユーザーを使用することで、制限された操作への承認されていないアクセス権を取得する可能性があります。発行時点で、一般に入手できるパッチはありません。
(CVE-2026-27447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。