CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1777392877アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、共有ターゲットキューを持つネットワークに露呈している cupsd で、認証されていないクライアントが認証なしでその共有 PostScript キューに Print-Job を送信できる可能性があります。サーバーは、textWithoutLanguage として提供されたページ境界値を受け入れ、オプションのエスケープと再解析によって埋め込まれた改行を保持した後、結果として生成された 2 行目の PPD: text を信頼できるスケジューラー制御レコードとして再解析します。したがって、後続の raw 印刷ジョブによって、サーバーが攻撃者によって選択された既存のバイナリ (例: /usr/bin/vim) を lp として実行する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (CENTOS8.4:CLSA-2026:1777392877)

medium Nessus プラグイン ID 362188

バージョン 1.2