リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2718-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups のこの更新は、以下の問題を修正します

    - CVE-2026-27447:大文字と小文字を区別しない group-member 検索を介した認証バイパス(bsc#1261572)。
    - CVE-2026-34978:RSS notify-recipient-uri のパストラバーサルにより、CacheDir/rss 外部でのファイル書き込みが可能になります(bsc#1261571)。
    - CVE-2026-34979:「get_options()」でのヒープオーバーフロー(bsc#1261570)。
    - CVE-2026-34980:共有 PostScript キューにより、匿名の Print-Job リクエストがネットワーク経由で「lp」コードの実行に到達します(bsc#1261569)。
    - CVE-2026-39316:サブスクリプションポインターがぶら下がっていると、サービス拒否(bsc#1261742)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-82a2214b53 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-393162.4.17CVE-2026-34979- CVE-2026-39314、、、、、、、 CVE-2026-34990に対する CVE-2026-34978セキュリティ CVE-2026-27447修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bce5853e95 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-393162.4.17CVE-2026-34979- CVE-2026-39314、、、、、、、 CVE-2026-34990に対する CVE-2026-34978セキュリティ CVE-2026-27447修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2732-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups のこの更新は、以下の問題を修正します

    - CVE-2026-27447:大文字と小文字を区別しない group-member 検索を介した認証バイパス(bsc#1261572)。
    - CVE-2026-34978:RSS notify-recipient-uri のパストラバーサルにより、CacheDir/rss 外部でのファイル書き込みが可能になります(bsc#1261571)。
    - CVE-2026-34979:「get_options()」でのヒープオーバーフロー(bsc#1261570)。
    - CVE-2026-34980:共有 PostScript キューにより、匿名の Print-Job リクエストがネットワーク経由で「lp」コードの実行に到達します(bsc#1261569)。
    - CVE-2026-39314:負の「job-password-supported」属性のために、サービス拒否が発生する可能性があります(bsc#1261743)。
    - CVE-2026-39316:サブスクリプションポインターがぶら下がっていると、サービス拒否(1261742)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1635 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。RSS notifier はバージョン 2.4.16 以前において、notify-recipient-uri (例: rss:///../job.cache) におけるパストラバーサルを許可しており、その結果、リモートの IPP クライアントが CacheDir/rss の外部 (lp に書き込み可能な任意の場所) に RSS XML バイトを書き込める可能性があります。特に CacheDir はデフォルトでグループ書き込み可能 (通常は root:lp、モード 0770) であるため、通知子 (lp として実行) は temp-file + rename() を介して root 管理の状態ファイルを置き換えることが可能です。この PoC は RSS XML により CacheDir/job.cache を上書きし、cupsd の再起動後、スケジューラがジョブキャッシュの解析に失敗して、以前にキューされたジョブが消失する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34978)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ジョブ属性からフィルターオプション文字列を作成する際にCUPSスケジューラにヒープベースのバッファオーバーフローがあります。公開時点では、公開されているパッチはありません。
    (CVE-2026-34979)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、共有ターゲットキューを持つネットワーク公開CUPSDでは、認証なしでPrint-Jobをその共有PostScriptキューに送信できます。サーバーはtextWithoutLanguageとして提供されたページ境界値を受け取り、エスケープとリパースを通じて埋め込まれた改行を保持し、その後得られる2行目のPPD: textを信頼されたスケジューラ制御レコードとして再解析します。したがって、その後の生のプリントジョブでは、サーバーが攻撃者が選択した既存のバイナリ(例えば/usr/bin/vim)をlpとして実行させることができます。本公開時点では、公開されているパッチはありません。(CVE-2026-34980)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ローカルの非特権ユーザーが再利用可能なAuthorization: Local ...トークン。そのトークンだけでlocalhost上で/admin/リクエストを駆動でき、攻撃者はCUPS-Create-Local-Printerと printer-is-shared=true を組み合わせて file:/// を永続化させることができます...通常のFileDeviceポリシーではそのようなURIを拒否しますが、キューに入ります。
    そのキューへのプリントは任意のルートファイルの上書きをもたらします。以下のPoCはそのプリミティブを使ってsudoerのフラグメントをドロップし、ルートコマンドの実行を実証します。本公開時点では、公開されているパッチはありません。(CVE-2026-34990)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、_ppdCreateFromIPP()(cups/ppd-cache.c)の整数アンダーフロー脆弱性により、非特権のローカルユーザーがジョブパスワード対応のネガティブIPP属性を供給することでcupsdルートプロセスをクラッシュさせることができます。境界チェックは上限のみを制限するため、負の値は検証を通過し、size_tにキャストされ(~2^64にラップ)、33バイトのスタックバッファ上のmemset()の長さ引数として使われます。これにより、cupsd根過程で即座にSIGSEGVが発生します。systemdのRestart=on-failureと組み合わせることで、攻撃者は継続的なサービス拒否のためにクラッシュを繰り返します。(CVE-2026-39314)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、一時プリンターが自動的に削除される際にCUPSスケジューラ(cupsd)にuse-after-free脆弱性が存在します。scheduler/printers.cのcupsdDeleteTemporaryPrinters()は、プリンタを参照するサブスクリプションを期限切れにする前にcupsdDeletePrinter()を呼び出し、cupsd_subscription_t.destが解放されたヒープメモリへのポインタとして残ります。その後、複数のコードサイトでデリファレンスされ、cupsdデーモンのクラッシュ(サービス拒否)を引き起こします。ヒープグルーミングでは、これをコード実行に活用できます。(CVE-2026-39316)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-7d1173fd68 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-2.4.17-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 4 月 17 日金曜日Zdenek Dohnal <zdohnal@redhat.com> 氏- 1:2.4.17-1
     fedora#2454993- 2.4.17fedora#2456363fedora#2456362、、、、、、、、 fedora#2454994fedora#2454992fedora#2454990​

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。RSS notifier はバージョン 2.4.16 以前において、notify-recipient-uri (例: rss:///../job.cache) におけるパストラバーサルを許可しており、その結果、リモートの IPP クライアントが CacheDir/rss の外部 (lp に書き込み可能な任意の場所) に RSS XML バイトを書き込める可能性があります。特に CacheDir はデフォルトでグループ書き込み可能 (通常は root:lp、モード 0770) であるため、通知子 (lp として実行) は temp-file + rename() を介して root 管理の状態ファイルを置き換えることが可能です。この PoC は RSS XML により CacheDir/job.cache を上書きし、cupsd の再起動後、スケジューラがジョブキャッシュの解析に失敗して、以前にキューされたジョブが消失する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34978)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている cups のバージョンは、2.4.17 より前です。したがって、SSA:2026-107-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい cups パッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを cups セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-34454fdb74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-393162.4.17CVE-2026-34979- CVE-2026-39314、、、、、、、 CVE-2026-34990に対する CVE-2026-34978セキュリティ CVE-2026-27447修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている cups のバージョンは、1.6.3-51 より前です。したがって、ALAS2-2026-3279 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。RSS notifier はバージョン 2.4.16 以前において、notify-recipient-uri (例: rss:///../job.cache) におけるパストラバーサルを許可しており、その結果、リモートの IPP クライアントが CacheDir/rss の外部 (lp に書き込み可能な任意の場所) に RSS XML バイトを書き込める可能性があります。特に CacheDir はデフォルトでグループ書き込み可能 (通常は root:lp、モード 0770) であるため、通知子 (lp として実行) は temp-file + rename() を介して root 管理の状態ファイルを置き換えることが可能です。この PoC は RSS XML により CacheDir/job.cache を上書きし、cupsd の再起動後、スケジューラがジョブキャッシュの解析に失敗して、以前にキューされたジョブが消失する可能性があります。本公開時点では、公開されているパッチはありません。(CVE-2026-34978)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ジョブ属性からフィルターオプション文字列を作成する際にCUPSスケジューラにヒープベースのバッファオーバーフローがあります。公開時点では、公開されているパッチはありません。
    (CVE-2026-34979)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、共有ターゲットキューを持つネットワーク公開CUPSDでは、認証なしでPrint-Jobをその共有PostScriptキューに送信できます。サーバーはtextWithoutLanguageとして提供されたページ境界値を受け取り、エスケープとリパースを通じて埋め込まれた改行を保持し、その後得られる2行目のPPD: textを信頼されたスケジューラ制御レコードとして再解析します。したがって、その後の生のプリントジョブでは、サーバーが攻撃者が選択した既存のバイナリ(例えば/usr/bin/vim)をlpとして実行させることができます。本公開時点では、公開されているパッチはありません。(CVE-2026-34980)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前では、ローカルの非特権ユーザーが再利用可能なAuthorization: Local ...トークン。そのトークンだけでlocalhost上で/admin/リクエストを駆動でき、攻撃者はCUPS-Create-Local-Printerと printer-is-shared=true を組み合わせて file:/// を永続化させることができます...通常のFileDeviceポリシーではそのようなURIを拒否しますが、キューに入ります。
    そのキューへのプリントは任意のルートファイルの上書きをもたらします。以下のPoCはそのプリミティブを使ってsudoerのフラグメントをドロップし、ルートコマンドの実行を実証します。本公開時点では、公開されているパッチはありません。(CVE-2026-34990)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20812-1 アドバイザリで言及されています。

    cups のこの更新は、以下の問題を修正します

    - CVE-2026-27447:大文字と小文字を区別しない group-member 検索を介した認証バイパス(bsc#1261572)。
    - CVE-2026-34978:RSS notify-recipient-uri のパストラバーサルにより、CacheDir/rss 外部でのファイル書き込みが可能になります(bsc#1261571)。
    - CVE-2026-34979:「get_options()」でのヒープオーバーフロー(bsc#1261570)。
    - CVE-2026-34980:共有 PostScript キューにより、匿名の Print-Job リクエストがネットワーク経由で「lp」コードの実行に到達します(bsc#1261569)。
    - CVE-2026-34990:一時プリンターを使用したローカルの印刷管理トークンの漏洩(bsc#1261568)。
    - CVE-2026-39314:負の「job-password-supported」属性のために、サービス拒否が発生する可能性があります(bsc#1261743)。
    - CVE-2026-39316:サブスクリプションポインターがぶら下がっていると、サービス拒否(bsc#1261742)が発生する可能性があります。
    - CVE-2026-41079:細工された SNMP 応答により、スタックベースの領域外読み取りおよび機密メモリ漏洩が発生する可能性があります(bsc#1263116)。

    カップの変更:

    - 2.4.19 へのバージョンアップグレード。

    - 2.4.18 へのバージョンアップグレード。

    - 2.4.17 へのバージョンアップグレード:

     * スケジューラは、一時ディレクトリを消去する際、シンボリックリンクに従っていました(問題 #1448)
     * より多くの文字をエスケープするために「cupsFileGetConf」および「cupsFilePutConf」を更新しました。
     * man ページ「cancel」を更新しました(問題 #984)
     * より多くのページヘッダー値を検証するために「cupsRasterReadHeader」を更新しました(問題 #1501)
     * クラス/プリンターの CGI 名チェックの問題を修正しました。
     * ビジーなプリントサーバーの「http_write()」の無限ループを修正しました(問題 #827)
     * 潜在的なTLSブロック問題を修正しました(問題 #1128)
     * スケジューラのジョブ履歴のバグを修正しました(問題 #1440)
     * null バイトがログに入る原因になる通知者ロギングのバグを修正しました(問題 #1450)
     * 「cupsdReadClient()」で起こり得る use-after-free を修正しました(問題 #1454)
     * IPP バックエンドのドキュメントフォーマットのバグを修正しました(問題 #1457)
     * DRAIN_OUTPUT の競合状態を修正しました(問題 #1461)
     * 「ippFindXxx」および「ippSetXxx」関数が混合した場合のバグを修正しました。
     * 供給タイプキーワードの SNMP 名へのマッピングを修正しました。
     * SNMP が無効の場合の IPP バックエンドのバグを修正しました。
     * rastertoepson フィルターのクラッシュバグを修正しました。
     * cgiCheckVariables のバグを修正しました。
     * OpenSSL に関する読み取り/書き込みエラーの処理を修正しました(問題 #1506)
     * 「_httpTLSRead」でのリハンドシェイクエラーの処理を修正しました(問題 #1508)
     * Windows のデバッグ printf バグを修正しました(問題 #1529)
     * ネスト化されたコレクションのエンコーディングにある再帰の問題を修正しました(問題 #1539)
     * cupsd.conf における「LimitRequestBody」、「MaxLogSize」、および「MaxRequestSize」ディレクティブの解析を修正しました(問題 #1540)
     * 「ipptool」での解析バグを修正しました(問題 #1542)
     * 「rastertolabel」フィルターでの空白行検出を修正しました(問題 #1545)
     * 圧縮ストリームの「httpPeek」エッジケースを修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8405-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ariel Silver 氏は、CUPS が認証チェック中にユーザー名の比較を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、制限された操作への認証されていないアクセス権を取得する可能性があります。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 氏は、CUPS が RSS 通知者の notify-recipient-uri の値を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、lp-writable ファイルを上書きし、サービス拒否を引き起こす可能性があります。(CVE-2026-34978)

    Jacob Newman 氏は、ジョブ属性を処理するときに、CUPS がフィルターオプション文字列を不適切に処理することを発見しました。攻撃者が、この問題を利用して、CUPS をクラッシュし、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-34979)

    Asim Viladi Oglu Manizada 氏は、CUPS が共有 PostScript キューの中のページ境界値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 氏は、CUPS が攻撃者の制御下にある IPP サービスに対するローカルホスト認証を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きし、任意のコードを実行する可能性があります。(CVE-2026-34990)

    Tomer Fichman 氏は、CUPS が負の job-password-supported 値を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用してCUPSをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-39314)

    Tomer Fichman 氏は、CUPS が一時プリンターの削除を不適切に処理することを発見しました。攻撃者が、この問題を利用して、CUPS をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-39316)

    Tomer Fichman 氏は、CUPS が特定の無効な形式の SNMP 応答を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-41079)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324856	SUSE SLES12 セキュリティ更新:cups(SUSE-SU-2026:2718-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/6	medium
307661	Fedora 43cups2026-82a2214b53	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/23	medium
310205	Fedora 44cups2026-bce5853e95	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
325034	SUSE SLED15:cups / cups-client / cups-config / cups-ddk / cups-devel / libcups2 / など(SUSE-SU-2026:2732-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/6	medium
311327	Amazon Linux 2023 : cups、cups-client、cups-devel (ALAS2023-2026-1635)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
307391	Fedora 45cups2026-7d1173fd68	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/23	medium
304956	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34978	Nessus	Misc.	2026/4/5	2026/7/25	medium
307392	Slackware Linux 15.0 / における最新の cups を複数の脆弱性SSA:2026-107-01]	Nessus	Slackware Local Security Checks	2026/4/17	2026/4/23	medium
309195	Fedora 42cups2026-34454fdb74	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/23	medium
311214	Amazon Linux 2 :カップ、 --advisory ALAS2-2026-3279 (ALAS-2026-3279)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
317701	openSUSE 16 セキュリティ更新:cups(openSUSE-SU-2026:20812-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/6/15	medium
320390	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:CUPS の脆弱性(USN-8405-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium