Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcupsfilters に欠陥が見つかりました。cfIEEE1284NormalizeMakeModel() 関数は、空のモデルフィールドを持つプリンターアドバタイズされた IEEE-1284 デバイス ID を処理する際、無限ループに陥り、持続的な CPU 消費を引き起こします。ネットワークに隣接する攻撃者が、特別に細工されたプリンター広告をブロードキャストすることでこれを悪用し、サービス拒否を引き起こす可能性があります。(CVE-2026-64611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-d0c531d75b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libcupsfilters-2.2.1-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 11 日(火曜日)Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.2.1-1
    - CI で見つかった pclmtoraster の問題を修正します、 2.2.1 (fedora#2513920)
    * 2026 年 8 月 6 日木曜日 Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.2.0-1
    - libcupsfilters-2.2.0 が利用可能です(fedora#2511889)
    * 2026 年 8 月 5 日(水曜日)Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.1.1-9
    - CVE-2026-64611 および CVE-2026-64612 を修正します(fedora#2506364)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:56965アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libcupsfilters: cups-filters: libcupsfilters: cfIEEE1284NormalizeMakeModel() の無限ループによる CPU 枯渇(CVE-2026-64611)
      * libcupsfilters: cups-filters: libcupsfilters: 無効な形式の PNG による CUPS 画像フィルタープロセスの中止(CVE-2026-64612)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21818-1 アドバイザリで言及されています。

    - CVE-2026-64611:空の MDL フィールドの cfIEEE1284NormalizeMakeModel の無限ループ CPU 枯渇 DoS(bsc#1273145)。
    - CVE-2026-64612:無効な形式の PNG が CUPS 画像フィルター処理を中止します(bsc#1273146)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:56965 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libcupsfilters は、cups-browsed デーモンで使用される共通関数および印刷フィルター、およびバナーテンプレートおよび文字セットとしての追加ファイルで使用される共通関数を実装するライブラリを提供します。フィルターは、CUPS デーモンおよびプリンターアプリケーションで使用されます。

    セキュリティ修正:

    * libcupsfilters: cups-filters: libcupsfilters: cfIEEE1284NormalizeMakeModel() の無限ループによる CPU 枯渇(CVE-2026-64611)

    * libcupsfilters: cups-filters: libcupsfilters: 無効な形式の PNG による CUPS 画像フィルタープロセスの中止(CVE-2026-64612)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21850-1 アドバイザリで言及されています。

    cups-filters の変更:

    - CVE-2026-64611:空の MDL フィールドの cfIEEE1284NormalizeMakeModel の無限ループ CPU 枯渇 DoS を修正しました。
      「cfIEEE1284GetMakeModel」が消費する IEEE-1284 デバイス ID をコントロールするユーザーは、「cfIEEE1284NormalizeMakeModel」を無限ループに陥らせることができます。
      (bsc#1273145、GHSA-rcq7-rv5g-j3r4)

    - CVE-2026-64612:無効な形式の PNG が CUPS 画像フィルタープロセスを中止する問題を修正しました(libpng setjmp 回復の欠落) 画像印刷ジョブを送信できる認証されたクライアントが、無効な形式の PNG を提供することで、CUPS フィルタープロセスを中止する可能性があります。
      (bsc#1273146、GHSA-7mxj-cfq5-84ch)

    - cups-browsed を別個の cups-filters-cups-browsed サブパッケージとして提供し、ユーザーがこのサブパッケージをアンインストールして、cups-browsed の一般的なセキュリティリスクを完全に回避できるようにします。
      cups-browsed は、DNS-SD を介してアナウンスされるプリンター用のローカル印刷キューを自動的に作成します。サービス(cups-browsed.service)がローカルネットワークのいずれかのホストからの(悪意のある可能性がある)受信情報(すなわち、任意の DNS-SD 通知)を受け入れて、その情報から CUPS 用の印刷キュー構成を自動的に作成するとき、これは一般的なセキュリティリスクです(ここでは、そのサーバープログラム cupsd が root として実行されます)。
      詳細については、openSUSE サポートデータベースの記事を参照してください https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

    - 「driverless」プリンターセットアップ中の PPD ファイルに関する回帰エラー(boo#1256868)および [driverless] プリンター機能からの ppd 引き出しが破損(bsc#1256977)を修正しました

    - qpdf を壊しません [bsc#1253678]

    - CVE-2024-47176:UDP INADDR_ANY:631(bsc#1230939)に対する cups-browsed のバインドを修正し、cups-browsed が悪用されて、最近では不要な cups-browsed(2012 年導入)のレガシー CUPS ブラウジングサポートを削除することで、サードパーティターゲット(bsc#1231294)に対してリモート DDoS を開始する可能性を回避CVE-2024-47850。
      CUPS ブラウジングは、バージョン 1.6 以降の CUPS から削除されました。
      レガシー CUPS ブラウジングは一般的なセキュリティリスクです。cups-browsed を介した自動印刷キューセットアップのセクションを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

    - CVE-2024-47076:cfGetPrinterAttributes5 の入力サニタイズの欠如を修正しました(bsc#1230937)

    - CVE-2024-47175:_ppdCreateFromIPP() の入力サニタイズの欠如を修正しました(bsc#1230932)

    - CUPS および cups-browsed によるセキュリティ問題に関しては、こちらを参照してください。 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-31aeb83b8c アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libcupsfilters-2.2.1-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 11 日(火曜日)Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.2.1-1
    - CI で見つかった pclmtoraster の問題を修正します、 2.2.1 (fedora#2513920)
    * 2026 年 8 月 6 日木曜日 Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.2.0-1
    - libcupsfilters-2.2.0 が利用可能です(fedora#2511889)
    * 2026 年 8 月 5 日(水曜日)Zdenek Dohnal 氏 <zdohnal@redhat.com> - 1:2.1.1-9
    - CVE-2026-64611 および CVE-2026-64612 を修正します(fedora#2506364)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:56965アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libcupsfilters: cups-filters: libcupsfilters: cfIEEE1284NormalizeMakeModel() の無限ループによる CPU 枯渇(CVE-2026-64611)

    * libcupsfilters: cups-filters: libcupsfilters: 無効な形式の PNG による CUPS 画像フィルタープロセスの中止(CVE-2026-64612)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-56965 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-214027 CVE-2026-64611 libcupsfilters:ieee1284 の無限ループと空のdevice_idsを修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1ed9130cea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64611およびCVE-2026-64612を修正します(fedora#2506364)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f77201a75e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-64611、CVE-2026-64612のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_56965 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libcupsfilters: cups-filters: libcupsfilters: cfIEEE1284NormalizeMakeModel() の無限ループによる CPU 枯渇(CVE-2026-64611)

    * libcupsfilters: cups-filters: libcupsfilters: 無効な形式の PNG による CUPS 画像フィルタープロセスの中止 (CVE-2026-64612)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329670	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64611	Nessus	Misc.	2026/7/25	2026/11/6	high
334834	Fedora 45:libcupsfilters(2026-d0c531d75b)	Nessus	Fedora Local Security Checks	2026/8/12	2026/8/12	high
338320	AlmaLinux 10:libcupsfilters(ALSA-2026:56965)	Nessus	Alma Linux Local Security Checks	2026/8/20	2026/8/20	high
344994	openSUSE 16 セキュリティ更新:libcupsfilters(openSUSE-SU-2026:21818-1)	Nessus	SuSE Local Security Checks	2026/9/12	2026/9/12	high
338117	RHEL 10:libcupsfilters(RHSA-2026:56965)	Nessus	Red Hat Local Security Checks	2026/8/19	2026/8/19	high
346187	openSUSE 16 セキュリティ更新:cups-filters(openSUSE-SU-2026:21850-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/17	critical
334733	Fedora 46:libcupsfilters(2026-31aeb83b8c)	Nessus	Fedora Local Security Checks	2026/8/12	2026/8/12	high
338435	RockyLinux 10:libcupsfilters(RLSA-2026:56965)	Nessus	Rocky Linux Local Security Checks	2026/8/20	2026/8/20	high
339120	Oracle Linux 10:libcupsfilters(ELSA-2026-56965)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
334458	Fedora 43:libcupsfilters(2026-1ed9130cea)	Nessus	Fedora Local Security Checks	2026/8/11	2026/8/11	high
335107	Fedora 44:libcupsfilters(2026-f77201a75e)	Nessus	Fedora Local Security Checks	2026/8/13	2026/8/13	high
355296	Rocky Linux 10.2 [CIQ] セキュリティ更新:libcupsfilters / libcupsfilters-debuginfo / etc の複数の脆弱性(crlsa-2026_56965)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high