CUPS が印刷ジョブ完了通知のサブスクリプションを処理する方法に NULL ポインターデリファレンス欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、完了メール通知を必要とする大量の印刷ジョブを送信することで CUPS デーモンをクラッシュさせ、サービス拒否が発生する可能性があります。（CVE-2008-5183）

フィルター「imagetops」と「imagetoraster」を変換する CUPS イメージによって使用されるポータブル・ネットワーク・グラフィックス（PNG）デコーディングルーチンで、ヒープバッファオーバーフローを引き起こす整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある PNG ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2008-5286）

Common UNIX Printing System でいくつかの脆弱性が発見されました。

  - CVE-2008-5183 RSS ジョブ完了通知の NULL ポインターデリファレンスのために、サービス拒否が発生する可能性があります。

  - CVE-2009-3553 ファイル記述子の不適切な処理がサービス拒否につながる可能性があることが判明しました。

  - CVE-2010-0540 クロスサイトリクエスト偽造の脆弱性が Web インターフェイスで発見されました。

  - CVE-2010-0542 フィルターサブシステムの不適切なメモリ管理がサービス拒否につながる可能性があることが判明しました。

  - CVE-2010-1748：Web インターフェイスにおける情報漏洩。

  - CVE-2010-2431 Emmanuel Bouillon 氏が、キャッシュファイル処理のシンボリックリンク脆弱性を発見しました。

  - CVE-2010-2432 認証コードのサービス拒否。

  - CVE-2010-2941 IPP コードの不適切なメモリ管理がサービス拒否または任意のコード実行につながる可能性があります。

リモートの MiracleLinux 3 ホストには、AXSA:2008-539:06 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System は、UNIX オペレーティングシステム用のポータブルプリントレイヤーを提供します。これは、すべての UNIX ベンダーとユーザーに標準的な印刷ソリューションを提供することを目的として、Easy Software Products によって開発されました。CUPS は、System V および Berkeley コマンドラインインターフェースを提供します。
    バグ修正：
    CVE-2008-5183 CUPS 1.3.9 以前の cupsd により、ローカルユーザーおよび場合によってはリモートの攻撃者が、多数の RSS サブスクリプションを追加することでサービス拒否デーモンクラッシュを引き起こすことができ、これにより NULL ポインターデリファレンスが発生します。注この問題は CVE-2008-5184を利用することで、リモートで発生する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2018-4181、 CVE-2007-5393、 CVE-2020-3898、 CVE-2010-0302、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する更新済みの cups パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS が印刷ジョブ完了通知のサブスクリプションを処理する方法に NULL ポインターデリファレンス欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、完了メール通知を必要とする大量の印刷ジョブを送信することで CUPS デーモンをクラッシュさせ、サービス拒否が発生する可能性があります。（CVE-2008-5183）

cups のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2008:1029 から：

セキュリティ問題を修正する更新済みの cups パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS が印刷ジョブ完了通知のサブスクリプションを処理する方法に NULL ポインターデリファレンス欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、完了メール通知を必要とする大量の印刷ジョブを送信することで CUPS デーモンをクラッシュさせ、サービス拒否が発生する可能性があります。(CVE-2008-5183)

cups のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0404 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2020-10001、 CVE-2008-0047、 CVE-2014-5031、 CVE-2011-2896、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60503	Scientific Linux セキュリティ更新：SL3.x、SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
52484	Debian DSA-2176-1：cups -複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
291427	MiracleLinux 3cups-1.2.4-11.18.3.1AXS3AXSA:2008-539:06	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
358501	Rocky Linux 8.6 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0028)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
43720	CentOS 5：cups（CESA-2008:1029）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67776	Oracle Linux 5：cups（ELSA-2008-1029）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
356497	Rocky Linux 9.2 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0404)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

high

high

high

critical

medium

high

critical