AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776768072 公告中提及的多個弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在版本 2.4.16 和之前版本中，在具有共用目標佇列的網路公開 cupsd 中，未經授權的用戶端可以在不進行驗證的情況下將列印作業傳送至該共用 PostScript 佇列。伺服器接受以 textWithoutLanguage 形式提供的頁面框線值，透過選項逸出和重新剖析保留內嵌的換行，然後將產生的第二行 PPD: text 重新剖析為受信任的排程器控制記錄。因此，後續的原始列印工作可使伺服器執行攻擊者選擇的現有二進位檔，例如 /usr/bin/vim 作為 lp。發佈之時，尚無公開可用的修補程式。(CVE-2026-34980)

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在版本和之前的版本 2.4.16 中，_ppdCreateFromIPP（） 中的整數反向溢位弱點 （cups/ppd-cache.c） 允許任何無權限的本機使用者透過提供負 job-password-supported 的 IPP 屬性來損毀 cupsd 根處理程序。邊界檢查僅限制上限，因此負值通過驗證，轉換為 size_t（包裝為 ~2^64），並用作 33 位元組堆疊緩衝區上 memset（） 的長度參數。這會導致 cupsd 根處理程序中立即出現 SIGSEGV。結合 systemd 的 Restart=on-failure，攻擊者可以重複當機以實現持續的拒絕服務。（CVE-2026-39314）

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在版本和之前的版本 2.4.16 中，自動刪除暫存印表機時，CUPS 排程器 （cupsd） 中存在釋放後使用弱點。 scheduler/printers.c 中的 cupsdDeleteTemporaryPrinters（） 會呼叫 cupsdDeletePrinter（），而不會先使參照印表機的訂閱到期，因此將 cupsd_subscription_t.dest 保留為釋放堆積記憶體的懸空指標。懸置指標隨後在多個程式碼站點解除參照，導致 cupsd 精靈損毀 （拒絕服務）。透過堆積整理，可以利用這一點來執行程式碼。（CVE-2026-39316）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1776768072）

medium Nessus Plugin ID 351637

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1776768072）

medium Nessus Plugin ID 351637

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1776768072）