CentOS Linux 6 [TuxCare] セキュリティ更新:cups / cups-devel / cups-libs / cups-lpd / cups-php(CENTOS6:CLSA-2026:1793034487)

low Nessus プラグイン ID 373902

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1793034487アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.20 より前に、backend/ipp.c quote_string() 関数は、report_attr() がスケジューラステータスストリームに値を書き込む前に、リモートプリンター制御のマーカーメッセージ内のキャリッジリターン文字と改行文字を保存します。スケジューラが、挿入された改行を別の PPD: コントロールラインとして解析し、攻撃者が選択した PPD キーワードを持続させる可能性があります。報告者は、Foomatic-backed キューでの後の印刷ジョブが、注入された FoomaticRIPCommandLine 値を消費し、フィルターコンテキストで lp として実行する可能性があることを実証しました。この問題はバージョン 2.4.20 で修正されています。(CVE-2026-55453)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。