CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792072476 公告中提及的多個弱點影響。

  - OpenPrinting CUPS through 在 2.4.20 cupsdCheckJobs（） 的提交逾時處理中包含一個資源耗盡弱點。每當任何用戶端連線具有進行中的 Send-Document 作業時，排程器都會抑制所有擱置工作的逾時處理，而不會將該連線與正在檢查的工作相符。允許連線 IPP 服務的用戶端可以在作業授權之前保留包含剖析 Send-Document 標頭的不完整 HTTP 要求，以防止不相關的未完成工作到期。在允許 Create-Job 提交的情況下，未完成的工作可能會累積，直到 MaxJobs 用盡，並拒絕進一步的合法列印提交。當保留的連線關閉時，抑制結束。（CVE-2026-107885）

  - OpenPrinting CUPS 之前 2.4.20 包含由工作建立要求中重複的 IPP 群組標籤所引起的 NULL 指標解除參照。IPP 剖析會建立具有 IPP_TAG_ZERO 的未命名分隔符號屬性，但 add_job（） 會將這些分隔符號轉換為 IPP_TAG_JOB。在工作啟動期間，get_options（）/ipp_length（） 隨後會在 NULL 屬性名稱上呼叫 strlen（），終止 cupsd 並中斷所有佇列。當用戶端可以連線排程器並將工作提交至支援已提交文件格式的接受且已啟用的佇列時，單一特製的列印工作要求可能會觸發當機。當接聽程式和存取控制設定允許時，可以匿名提交。（CVE-2026-107890）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個漏洞（CENTOS7：CLSA-2026：1792072476）

medium Nessus Plugin ID 367178

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個漏洞 （CENTOS7：CLSA-2026：1792072476）

medium Nessus Plugin ID 367178

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個漏洞（CENTOS7：CLSA-2026：1792072476）