AlmaLinux 9.2 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1791915424）
medium Nessus Plugin ID 365356
語言:
概要
AlmaLinux 主機缺少一個或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1791915424 公告中提及的多個弱點影響。- OpenPrinting CUPS through 在 2.4.20 cupsdCheckJobs（） 的提交逾時處理中包含一個資源耗盡弱點。每當任何用戶端連線具有進行中的 Send-Document 作業時，排程器都會抑制所有擱置工作的逾時處理，而不會將該連線與正在檢查的工作相符。允許連線 IPP 服務的用戶端可以在作業授權之前保留包含剖析 Send-Document 標頭的不完整 HTTP 要求，以防止不相關的未完成工作到期。在允許 Create-Job 提交的情況下，未完成的工作可能會累積，直到 MaxJobs 用盡，並拒絕進一步的合法列印提交。當保留的連線關閉時，抑制結束。（CVE-2026-107885）
- OpenPrinting CUPS 之前 2.4.20 包含印表機類別管理中的雙重釋放。當 CUPS-Add-Modify-Class 取代現有的類別成員清單時，add_class（） 會在不清除指標的情況下釋放 pclass->printers。如果後續驗證失敗，類別會保留懸空指標;CUPS-Delete-Class 隨後會釋放 cupsdDeletePrinter（） 中的相同分配。授權修改和刪除類別的用戶端可能會導致排程器範圍的拒絕服務。預設原則需要@SYSTEM權限。
(CVE-2026-107886)
- 當標記為 job-held on-create 的工作參照已自動刪除的暫存印表機時，OpenPrinting CUPS before 會在 2.4.20 cupsdCheckJobs（） 中包含 NULL 指標解除參照。暫存印表機清除可以移除目的地，而不取消其保留的工作，而且排程器會在檢查holding_new_jobs時取消參照 cupsdFindDest（） 的 NULL 結果。這會終止 cupsd 並中斷該處理程序管理的所有佇列。在某些合理的情況下，無權限的提交可能會觸發此問題。
(CVE-2026-107888)
- OpenPrinting CUPS 之前 2.4.20 包含由工作建立要求中重複的 IPP 群組標籤所引起的 NULL 指標解除參照。IPP 剖析會建立具有 IPP_TAG_ZERO 的未命名分隔符號屬性，但 add_job（） 會將這些分隔符號轉換為 IPP_TAG_JOB。在工作啟動期間，get_options（）/ipp_length（） 隨後會在 NULL 屬性名稱上呼叫 strlen（），終止 cupsd 並中斷所有佇列。當用戶端可以連線排程器並將工作提交至支援已提交文件格式的接受且已啟用的佇列時，單一特製的列印工作要求可能會觸發當機。當接聽程式和存取控制設定允許時，可以匿名提交。（CVE-2026-107890）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1791915424 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 365356
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1791915424.nasl
版本: 1.1
類型: Local
已發布: 2026/10/13
已更新: 2026/10/13
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Medium
基本分數: 4
時間性分數: 3
媒介: CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-107888
CVSS v3
風險因素: Medium
基本分數: 5.1
時間性分數: 4.5
媒介: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/13
弱點發布日期: 2026/10/9
參考資訊
CVE: CVE-2026-107885, CVE-2026-107886, CVE-2026-107888, CVE-2026-107890
CLSA: 2026:1791915424