遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8405-1 公告中提及的多個弱點影響。

    Ariel Silver 發現 CUPS 在授權檢查期間錯誤地處理了使用者名稱比較。本機攻擊者可能會利用此問題，取得對受限制作業的未經授權的存取權。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了 RSS 通知程式中的 notify-recipient-uri 值。遠端攻擊者可能會利用此問題來覆寫 lp-writable 檔案並造成拒絕服務。（CVE-2026-34978）

    Jacob Newman 發現 CUPS 在處理工作屬性時，錯誤地處理篩選選項字串。攻擊者可利用此問題導致 CUPS 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-34979）

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理共用 PostScript 佇列中的頁面邊框值。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了對攻擊者控制的 IPP 服務的本地主機身份驗證。本機攻擊者可能會利用此問題來覆寫任意檔案並執行任意程式碼。（CVE-2026-34990）

    Tomer Fichman 發現 CUPS 錯誤地處理負 job-password-supported 值。本機攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務。
    (CVE-2026-39314)

    Tomer Fichman 發現 CUPS 錯誤地處理了臨時印表機刪除。攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-39316）

    Tomer Fichman 發現 CUPS 錯誤地處理了某些格式錯誤的 SNMP 回應。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-41079)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）

medium Nessus Plugin ID 320390

版本 1.2

版本 1.1

版本 1.2 Jun 15, 2026, 6:51 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202606150651
版本 1.1 Jun 11, 2026, 6:06 AM New Plugin Feed: 202606110606

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞 （USN-8405-1）

medium Nessus Plugin ID 320390

版本 1.2

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）