リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20812-1 アドバイザリで言及されています。

    cups のこの更新は、以下の問題を修正します

    - CVE-2026-27447:大文字と小文字を区別しない group-member 検索を介した認証バイパス(bsc#1261572)。
    - CVE-2026-34978:RSS notify-recipient-uri のパストラバーサルにより、CacheDir/rss 外部でのファイル書き込みが可能になります(bsc#1261571)。
    - CVE-2026-34979:「get_options()」でのヒープオーバーフロー(bsc#1261570)。
    - CVE-2026-34980:共有 PostScript キューにより、匿名の Print-Job リクエストがネットワーク経由で「lp」コードの実行に到達します(bsc#1261569)。
    - CVE-2026-34990:一時プリンターを使用したローカルの印刷管理トークンの漏洩(bsc#1261568)。
    - CVE-2026-39314:負の「job-password-supported」属性のために、サービス拒否が発生する可能性があります(bsc#1261743)。
    - CVE-2026-39316:サブスクリプションポインターがぶら下がっていると、サービス拒否(bsc#1261742)が発生する可能性があります。
    - CVE-2026-41079:細工された SNMP 応答により、スタックベースの領域外読み取りおよび機密メモリ漏洩が発生する可能性があります(bsc#1263116)。

    カップの変更:

    - 2.4.19 へのバージョンアップグレード。

    - 2.4.18 へのバージョンアップグレード。

    - 2.4.17 へのバージョンアップグレード:

     * スケジューラは、一時ディレクトリを消去する際、シンボリックリンクに従っていました(問題 #1448)
     * より多くの文字をエスケープするために「cupsFileGetConf」および「cupsFilePutConf」を更新しました。
     * man ページ「cancel」を更新しました(問題 #984)
     * より多くのページヘッダー値を検証するために「cupsRasterReadHeader」を更新しました(問題 #1501)
     * クラス/プリンターの CGI 名チェックの問題を修正しました。
     * ビジーなプリントサーバーの「http_write()」の無限ループを修正しました(問題 #827)
     * 潜在的なTLSブロック問題を修正しました(問題 #1128)
     * スケジューラのジョブ履歴のバグを修正しました(問題 #1440)
     * null バイトがログに入る原因になる通知者ロギングのバグを修正しました(問題 #1450)
     * 「cupsdReadClient()」で起こり得る use-after-free を修正しました(問題 #1454)
     * IPP バックエンドのドキュメントフォーマットのバグを修正しました(問題 #1457)
     * DRAIN_OUTPUT の競合状態を修正しました(問題 #1461)
     * 「ippFindXxx」および「ippSetXxx」関数が混合した場合のバグを修正しました。
     * 供給タイプキーワードの SNMP 名へのマッピングを修正しました。
     * SNMP が無効の場合の IPP バックエンドのバグを修正しました。
     * rastertoepson フィルターのクラッシュバグを修正しました。
     * cgiCheckVariables のバグを修正しました。
     * OpenSSL に関する読み取り/書き込みエラーの処理を修正しました(問題 #1506)
     * 「_httpTLSRead」でのリハンドシェイクエラーの処理を修正しました(問題 #1508)
     * Windows のデバッグ printf バグを修正しました(問題 #1529)
     * ネスト化されたコレクションのエンコーディングにある再帰の問題を修正しました(問題 #1539)
     * cupsd.conf における「LimitRequestBody」、「MaxLogSize」、および「MaxRequestSize」ディレクティブの解析を修正しました(問題 #1540)
     * 「ipptool」での解析バグを修正しました(問題 #1542)
     * 「rastertolabel」フィルターでの空白行検出を修正しました(問題 #1545)
     * 圧縮ストリームの「httpPeek」エッジケースを修正しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8405-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ariel Silver 氏は、CUPS が認証チェック中にユーザー名の比較を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、制限された操作への認証されていないアクセス権を取得する可能性があります。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 氏は、CUPS が RSS 通知者の notify-recipient-uri の値を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、lp-writable ファイルを上書きし、サービス拒否を引き起こす可能性があります。(CVE-2026-34978)

    Jacob Newman 氏は、ジョブ属性を処理するときに、CUPS がフィルターオプション文字列を不適切に処理することを発見しました。攻撃者が、この問題を利用して、CUPS をクラッシュし、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-34979)

    Asim Viladi Oglu Manizada 氏は、CUPS が共有 PostScript キューの中のページ境界値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 氏は、CUPS が攻撃者の制御下にある IPP サービスに対するローカルホスト認証を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きし、任意のコードを実行する可能性があります。(CVE-2026-34990)

    Tomer Fichman 氏は、CUPS が負の job-password-supported 値を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用してCUPSをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-39314)

    Tomer Fichman 氏は、CUPS が一時プリンターの削除を不適切に処理することを発見しました。攻撃者が、この問題を利用して、CUPS をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-39316)

    Tomer Fichman 氏は、CUPS が特定の無効な形式の SNMP 応答を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-41079)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777545654アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏洩したメモリは UTF-16 から UTF-8 に変換され、プリンター消耗品の説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1668 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。バージョン 2.4.16 以前において、CUPS デーモン(cupsd)には、認証チェック中にユーザー名が大文字小文字を区別しないことによる認証バイパスの脆弱性があります。この脆弱性により、権限のないユーザーが、承認されたユーザーと大文字が異なるだけのユーザー名を持つユーザーを使用することで、制限された操作への承認されていないアクセス権を取得する可能性があります。発行時点で、一般に入手できるパッチはありません。
    (CVE-2026-27447)

    OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏えいされたメモリは UTF-16 から UTF-8 に変換され、プリンター用説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778234216アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏洩したメモリは UTF-16 から UTF-8 に変換され、プリンター消耗品の説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777545654アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏洩したメモリは UTF-16 から UTF-8 に変換され、プリンター消耗品の説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4447-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    cups のこの更新は、以下の問題を修正します:

    - CVE-2026-41079:細工された SNMP 応答により、スタックベースの領域外読み取りおよび機密メモリ漏洩が発生する可能性があります(bsc#1263116)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.17の前に、ネットワークに隣接する攻撃者が、細工されたSNMP応答をCUPS SNMPバックエンドに送信し、スタックバッファを最大176バイトの領域外読み取りを引き起こす可能性があります。漏えいされたメモリは UTF-16 から UTF-8 に変換され、プリンター用説明文字列として保存されます。これらは、その後、IPP Get-Printer-Attributes 応答と CUPS Web インターフェイスを通じて認証されたユーザーに表示されます。この脆弱性は 2.4.17 で修正されました。(CVE-2026-41079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317701	openSUSE 16 セキュリティ更新:cups(openSUSE-SU-2026:20812-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/6/15	medium
320390	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:CUPS の脆弱性(USN-8405-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/15	medium
360149	Rocky Linux 9.6 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(ALMALINUX9.6:CLSA-2026:1777545654)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
315651	Amazon Linux 2023 : cups、cups-client、cups-devel (ALAS2023-2026-1668)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
351578	AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc(ALMALINUX9.2:CLSA-2026:1778234216)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
360437	AlmaLinux 9.6 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.6:CLSA-2026:1777545654)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
363090	SUSE SLES12 セキュリティ更新:cups(SUSE-SU-2026:4447-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	medium
310521	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41079	Nessus	Misc.	2026/4/27	2026/9/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium