CentOS Linux 8.5 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(CENTOS8.5:CLSA-2026:1791916765)

low Nessus プラグイン ID 365359

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1791916765アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 2.4.20 までの OpenPrinting CUPS には、cupsdCheckJobs() の送信タイムアウト処理にリソース枯渇の脆弱性があります。スケジューラは、クライアント接続にインフライトの Send-Document 操作があるときは常に、その接続を検査対象のジョブと照合せずに、保留中のすべてのジョブのタイムアウト処理を抑制します。IPP サービスへのアクセスを許可されたクライアントが、操作承認前に解析済みの Send-Document ヘッダーを含む不完全な HTTP リクエストを保留することで、関連のない不完全なジョブの有効期限が切れるのを防止する可能性があります。Create-Job 送信が許可されている場合、MaxJobs が使い果たされ、それ以上の正当な印刷送信が拒否されるまで、不完全なジョブが蓄積される可能性があります。保持されている接続が閉じると、抑制が終了します。(CVE-2026-107885)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。