AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785836378 公告中提及的多個弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.16 版及更舊版本中，RSS 通知程式允許 notify-recipient-uri 中的路徑遊走 (例如 rss:///../job.cache)，進而讓遠端 IPP 用戶端在 CacheDir/rss 之外寫入 RSS XML 位元組 (lp-writable 的任何位置)。特別是，由於根據預設，CacheDir 為群組可寫入 (通常是 root:lp 和模式 0770)，因此通知程式 (以 lp 身分執行) 可透過 temp-file + rename() 取代 root 管理的狀態檔案。此概念驗證 (PoC) 會以 RSS XML 損毀 CacheDir/job.cache，並且在重新啟動 cupsd 後，排程器無法剖析工作快取，且先前排入佇列的工作會消失。發佈之時，尚無公開可用的修補程式。(CVE-2026-34978)

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在版本和舊版 2.4.16 中，從工作屬性建置篩選選項字串時，CUPS 排程器中會出現堆積型緩衝區溢位。在發佈時，沒有公開可用的修補程式。
    (CVE-2026-34979)

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在版本和之前的版本 2.4.16 中，本機非特權使用者可以使用可重複使用的 Authorization： Local ...token。該令牌足以驅動 localhost 上的 /admin/ 請求，攻擊者可以結合 CUPS-Create-Local-Printer 來 printer-is-shared=true 保留 file:///...佇列，即使一般 FileDevice 原則拒絕這類 URI。
    列印到該佇列會提供任意根檔案覆寫;下面的 PoC 使用該原語來刪除 sudoers 片段並演示 root 命令執行。發佈之時，尚無公開可用的修補程式。(CVE-2026-34990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個弱點（ALMALINUX9.6：CLSA-2026：1785836378）

medium Nessus Plugin ID 351570

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1785836378）

medium Nessus Plugin ID 351570

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個弱點（ALMALINUX9.6：CLSA-2026：1785836378）