AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1747430870アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CUPS は標準ベースのオープンソースの印刷システムであり、「libppd」はレガシー PPD ファイルサポートに使用される可能性があります。「libppd」関数「ppdCreatePPDFromIPP2」が、PPD バッファを作成するときに IPP 属性をサニタイズしません。「cfGetPrinterAttributes5」などの他の関数と組み合わせて使用すると、ユーザーが入力を制御し、最終的に Foomatic を介してコードを実行する可能性があります。CVE-2024-47176 で説明されているように、この脆弱性は、リモートコードの実行 (RCE) につながるエクスプロイトチェーンの一部である可能性があります。(CVE-2024-47175)

  - libppd <= 2.1b1 ppdCreatePPDFromIPP2 は、一時 PPD ファイルに書き込む際に、IPP 属性の検証もサニタイズも行いません。これにより、結果として生成される PPD に攻撃者がコントロールするデータを注入することが可能になります。
    (CVE-2024-47175)

  - 2.5b1 より前の CUPS cups-browsed は、プリンターの追加をリクエストする単一の IPP UDP パケットに応答して、HTTP POST リクエストを任意の宛先とポートに送信します。これは、 CVE-2024-47176 とは別の脆弱性です。(リクエストは新しいプリンターをプローブすることを意図していますが、DDoS 増幅攻撃を作成するために使用される可能性があります。) (CVE-2024-47850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups-filters / cups-filters-devel / cups-filters-libs の複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1747430870)

critical Nessus プラグイン ID 362092

バージョン 1.2