CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1785510391 公告中提及的多個弱點影響。

  - SUSE Linux Enterprise Server 11-SP4-LTSS、SUSE Manager Server 4.0、SUSE OpenStack Cloud Crowbar 9; openSUSE Leap 15.2， Factory 的杯子包裝中存在一個不正確的預設權限弱點，允許控制 lp 使用者的本機攻擊者以具有 0644 權限的 root 身分建立檔案，而無需設定內容。此問題會影響： SUSE Linux Enterprise Server 11-SP4-LTSS cups  1.3.9 之前的版本。SUSE Manager Server 4.0 cups 2.2.7 之前的版本。SUSE OpenStack Cloud Crowbar 9 cups 1.7.5 之前的版本。 openSUSE Leap 15.2 cups 2.2.7 之前的版本。openSUSE Factory cups 2.3.3op2-2.1 和更早版本。(CVE-2021-25317)

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在舊版 2.4.12 中，印表機屬性的不安全還原序列化和驗證會導致 libcups 程式庫中出現 NULL 取消參照。這是預設設定的本機子網路中可用的遠端 DoS 弱點。它可能會導致 cups 和 cups-browsed 在本地網絡中所有正在監聽打印機的機器上崩潰（默認情況下，對於所有常規 linux 機器）。在漏洞（cups-filters 1.x/cups-browsed 2.x 漏洞）未修復的系統CVE-2024-47176上，並且機器上的防火牆不拒絕傳入 IPP 端口的通信，並且機器設置為可用於公共互聯網的系統上，攻擊媒介網絡是可能的。目前版本的 CUPS 和 cups 瀏覽專案的預設設定中具有攻擊媒介 Adjacent。版本 2.4.13 包含 的修補程式 CVE-2025-58364。（CVE-2025-58364）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個漏洞（CENTOS7：CLSA-2026：1785510391）

low Nessus Plugin ID 360276

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個漏洞 （CENTOS7：CLSA-2026：1785510391）

low Nessus Plugin ID 360276

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc多個漏洞（CENTOS7：CLSA-2026：1785510391）