Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0028 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2018-4181、 CVE-2007-5393CVE-2020-3898CVE-2010-0302和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0404 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2020-10001、 CVE-2008-0047CVE-2014-5031CVE-2011-2896和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.3.10 舊。這些版本受到多個問題影響：

  -「_cupsImageReadPNG()」的 PNG 影像驗證碼中有一個潛在的整數溢位問題，允許攻擊者損毀受影響的服務或可能執行任意程式碼。(STR #2974)

  -「_cupsImageReadTIFF()」中有一個堆積型整數溢位問題，這是應用程式無法正確驗證特製 TIFF 檔案的影像高度所導致，攻擊者可利用此問題執行任意程式碼。
    (STR #3031)

  - Web 介面可能容易遭受 DNS 重新繫結攻擊，這是應用程式無法驗證傳入要求中的 HTTP Host 標頭所導致。(STR #3118)

  - pdftops 中有一個堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，藉由包含特製的 JBIG2 符號字典區段的 PDF 檔案來執行任意程式碼。
    (CVE-2009-0195)

  - 「ippReadIO()」函式中的「ip」結構初始化存在瑕疵，匿名的遠端攻擊者可以利用此瑕疵，透過具有兩個連續 IPP_TAG_UNSUPPORTED 標籤的惡意 IPP 要求封包造成應用程式損毀。
    (CVE-2009-0949)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.3.10 之前的 CUPS Web 介面未驗證用戶端要求中的 HTTP Host 標頭，這會讓遠端攻擊者更容易發動 DNS 重新系結攻擊。 (CVE-2009-0164)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
358501	Rocky Linux 8.6 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0028）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
356497	Rocky Linux 9.2 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0404）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
36183	CUPS < 1.3.10 多個弱點	Nessus	Misc.	2009/4/17	2018/11/15	high
217086	Linux Distros 未修補弱點：CVE-2009-0164	Nessus	Misc.	2025/3/3	2026/9/1	high

偵測

搜尋 Plugin

critical

critical

high

high