Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2018-4181、 CVE-2007-5393、 CVE-2020-3898、 CVE-2010-0302、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.10 以前の CUPS の Web インターフェイスは、クライアントリクエストの HTTP Host ヘッダーを検証しません。これにより、リモートの攻撃者が DNS リバインド攻撃を実行しやすくなります。 （CVE-2009-0164）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0404 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2020-10001、 CVE-2008-0047、 CVE-2014-5031、 CVE-2011-2896、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バナーによると、リモートホストにインストールされている CUPSのバージョンは 1.3.10 以前です。このようなバージョンは、以下の複数の問題の影響を受けます：

  -「_cupsImageReadPNG（）」のPNG画像検証コードにおける潜在的な整数オーバーフローにより、影響を受けるサービスを攻撃者がクラッシュさせたり、任意のコードを実行したりする可能性があります。（STR #2974）

  - 特別に細工されたTIFFファイルの画像の高さを適切に検証できないため、「_ cupsImageReadTIFF（）」にヒープベースの整数オーバーフローが存在します。これを利用して、任意のコードが実行される可能性があります。
    （STR #3031）

  - 受信リクエストにおけるHTTP Hostヘッダーを検証できないため、WebインターフェイスがDNS再バインド攻撃に脆弱な可能性があります。（STR #3118）

  - pdftopsでのヒープベースのバッファオーバーフローにより、リモート攻撃者は、細工されたJBIG2シンボル辞書セグメントを使って、PDFファイルを介して任意のコードを実行できます。
    （CVE-2009-0195）

  - 「ippReadIO（）」関数における欠陥のある「ip」構造の初期化により、匿名のリモート攻撃者が、2つの連続したIPP_TAG_UNSUPPORTEDタグを持つ悪意のあるIPPリクエストパケットを通じて、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2009-0949）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
358501	Rocky Linux 8.6 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0028)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
217086	Linux Distros のパッチ未適用の脆弱性: CVE-2009-0164	Nessus	Misc.	2025/3/3	2026/9/1	high
356497	Rocky Linux 9.2 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0404)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
36183	CUPS < 1.3.10 複数の脆弱性	Nessus	Misc.	2009/4/17	2018/11/15	high

検出

プラグインの検索

critical

high

critical

high