There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-
    Class replaces an existing class member list, add_class() frees pclass->printers without clearing the
    pointer. If subsequent validation fails, the class retains the dangling pointer; CUPS-Delete-Class
    subsequently frees the same allocation in cupsdDeletePrinter(). A client authorized to modify and delete
    classes can cause scheduler-wide denial of service. The default policy requires @SYSTEM privileges.
    (CVE-2026-107886)

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1791915424公告中提及的多个漏洞的影响。

  - OpenPrinting CUPS through 2.4.20 在 cupsdCheckJobs（） 的提交超时处理中包含一个资源耗尽漏洞。每当任何客户端连接具有正在传输的 Send-Document 操作时，计划程序就会禁止所有待定作业的超时处理，并且不会将该连接与正在检查的作业匹配。允许访问 IPP 服务的客户端可以在操作授权之前保留包含已解析的 Send-Document 标头的不完整 HTTP 请求，从而防止不相关的不完整作业到期。在允许 Create-Job 提交的情况下，未完成的作业可能会累积，直到 MaxJobs 耗尽并拒绝进一步的合法打印提交。抑制在保留的连接关闭时结束。（CVE-2026-107885）

  - OpenPrinting CUPS 之前 2.4.20 在打印机类管理中包含双重释放。CUPS-Add-Modify-Class 替换现有类成员列表时，add_class（） 在不清除指针的情况下释放 pclass->printers。如果后续验证失败，则类将保留悬摆指针;CUPS-Delete-Class 随后释放 cupsdDeletePrinter（） 中的相同分配。被授权修改和删除类的客户端可造成计划程序范围内的拒绝服务。默认策略要求@SYSTEM权限。
    (CVE-2026-107886)

  - 当标记为 job-held-on-create 的作业引用已自动删除的临时打印机时，OpenPrinting CUPS 之前 2.4.20 在 cupsdCheckJobs（） 中包含空指针取消引用。临时打印机清除可在不取消其保留作业的情况下删除目标，而且计划程序会在检查 cupsdFindDest（） holding_new_jobs时取消引用 NULL 结果。这样会终止 cupsd 并中断由该进程管理的所有队列。在某些可行的情况下，非特权提交可触发此漏洞。
    (CVE-2026-107888)

  - 之前 2.4.20 的 OpenPrinting CUPS 包含空指针取消引用，这是由创建作业请求中重复的 IPP 群组标签所造成。IPP 解析创建具有 IPP_TAG_ZERO 的未命名分隔符属性，但 add_job（） 会将这些分隔符转换为IPP_TAG_JOB。在作业启动期间，get_options（）/ipp_length（） 随后会在空属性名称上调用 strlen（），从而终止 cupsd 并中断所有队列。当客户端可联系到计划程序并将作业提交到支持所提交文档格式的接受且已启用的队列时，单个构建的打印作业请求可触发崩溃。监听器和访问控制配置允许时，可能进行匿名提交。（CVE-2026-107890）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenPrinting CUPS 之前 2.4.20 包含印表機類別管理中的雙重釋放。當 CUPS-Add-Modify-Class 取代現有的類別成員清單時，add_class（） 會在不清除指標的情況下釋放 pclass->printers。如果後續驗證失敗，類別會保留懸空指標;CUPS-Delete-Class 隨後會釋放 cupsdDeletePrinter（） 中的相同分配。授權修改和刪除類別的用戶端可能會導致排程器範圍的拒絕服務。預設原則需要@SYSTEM權限。
    (CVE-2026-107886)

請注意，Nessus 依賴供應商報告的套件存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1791915424 公告中提及的多個弱點影響。

  - OpenPrinting CUPS through 在 2.4.20 cupsdCheckJobs（） 的提交逾時處理中包含一個資源耗盡弱點。每當任何用戶端連線具有進行中的 Send-Document 作業時，排程器都會抑制所有擱置工作的逾時處理，而不會將該連線與正在檢查的工作相符。允許連線 IPP 服務的用戶端可以在作業授權之前保留包含剖析 Send-Document 標頭的不完整 HTTP 要求，以防止不相關的未完成工作到期。在允許 Create-Job 提交的情況下，未完成的工作可能會累積，直到 MaxJobs 用盡，並拒絕進一步的合法列印提交。當保留的連線關閉時，抑制結束。（CVE-2026-107885）

  - OpenPrinting CUPS 之前 2.4.20 包含印表機類別管理中的雙重釋放。當 CUPS-Add-Modify-Class 取代現有的類別成員清單時，add_class（） 會在不清除指標的情況下釋放 pclass->printers。如果後續驗證失敗，類別會保留懸空指標;CUPS-Delete-Class 隨後會釋放 cupsdDeletePrinter（） 中的相同分配。授權修改和刪除類別的用戶端可能會導致排程器範圍的拒絕服務。預設原則需要@SYSTEM權限。
    (CVE-2026-107886)

  - 當標記為 job-held on-create 的工作參照已自動刪除的暫存印表機時，OpenPrinting CUPS before 會在 2.4.20 cupsdCheckJobs（） 中包含 NULL 指標解除參照。暫存印表機清除可以移除目的地，而不取消其保留的工作，而且排程器會在檢查holding_new_jobs時取消參照 cupsdFindDest（） 的 NULL 結果。這會終止 cupsd 並中斷該處理程序管理的所有佇列。在某些合理的情況下，無權限的提交可能會觸發此問題。
    (CVE-2026-107888)

  - OpenPrinting CUPS 之前 2.4.20 包含由工作建立要求中重複的 IPP 群組標籤所引起的 NULL 指標解除參照。IPP 剖析會建立具有 IPP_TAG_ZERO 的未命名分隔符號屬性，但 add_job（） 會將這些分隔符號轉換為 IPP_TAG_JOB。在工作啟動期間，get_options（）/ipp_length（） 隨後會在 NULL 屬性名稱上呼叫 strlen（），終止 cupsd 並中斷所有佇列。當用戶端可以連線排程器並將工作提交至支援已提交文件格式的接受且已啟用的佇列時，單一特製的列印工作要求可能會觸發當機。當接聽程式和存取控制設定允許時，可以匿名提交。（CVE-2026-107890）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 之前 2.4.20 在打印机类管理中包含双重释放。CUPS-Add-Modify-Class 替换现有类成员列表时，add_class（） 在不清除指针的情况下释放 pclass->printers。如果后续验证失败，则类将保留悬摆指针;CUPS-Delete-Class 随后释放 cupsdDeletePrinter（） 中的相同分配。被授权修改和删除类的客户端可造成计划程序范围内的拒绝服务。默认策略要求@SYSTEM权限。
    (CVE-2026-107886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.4.20 より前の OpenPrinting CUPS には、プリンタークラス管理に二重解放があります。CUPS-Add-Modify-Class が既存のクラスメンバーリストを置き換える場合、add_class() はポインターを消去せずに pclass->printers を解放します。後続の検証が失敗した場合、クラスはダングリングポインターを保持します。CUPS-Delete-Class はその後、cupsdDeletePrinter() 内の同じ割り当てを解放します。クラスの変更や削除が許可されているクライアントが、スケジューラ全体のサービス拒否を引き起こす可能性があります。デフォルトのポリシーには @SYSTEM 権限が必要です。
    (CVE-2026-107886)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791915424アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.20 までの OpenPrinting CUPS には、cupsdCheckJobs() の送信タイムアウト処理にリソース枯渇の脆弱性があります。スケジューラは、クライアント接続にインフライトの Send-Document 操作があるときは常に、その接続を検査対象のジョブと照合せずに、保留中のすべてのジョブのタイムアウト処理を抑制します。IPP サービスへのアクセスを許可されたクライアントが、操作承認前に解析済みの Send-Document ヘッダーを含む不完全な HTTP リクエストを保留することで、関連のない不完全なジョブの有効期限が切れるのを防止する可能性があります。Create-Job 送信が許可されている場合、MaxJobs が使い果たされ、それ以上の正当な印刷送信が拒否されるまで、不完全なジョブが蓄積される可能性があります。保持されている接続が閉じると、抑制が終了します。(CVE-2026-107885)

  - 2.4.20 より前の OpenPrinting CUPS には、プリンタークラス管理に二重解放があります。CUPS-Add-Modify-Class が既存のクラスメンバーリストを置き換える場合、add_class() はポインターを消去せずに pclass->printers を解放します。後続の検証が失敗した場合、クラスはダングリングポインターを保持します。CUPS-Delete-Class はその後、cupsdDeletePrinter() 内の同じ割り当てを解放します。クラスの変更や削除が許可されているクライアントが、スケジューラ全体のサービス拒否を引き起こす可能性があります。デフォルトのポリシーには @SYSTEM 権限が必要です。
    (CVE-2026-107886)

  - job-held-on-create とマークされたジョブが自動的に削除された一時プリンターを参照する場合、 2.4.20 より前の OpenPrinting CUPS には cupsdCheckJobs() に NULL ポインターデリファレンスが含まれます。プリンターの一時クリーンアップは、保留ジョブを取り消すことなく宛先を削除することができ、スケジューラは、holding_new_jobsを確認する際に cupsdFindDest() の NULL 結果を逆参照します。これは cupsd を終了し、そのプロセスが管理するすべてのキューを割り込みます。一部のもっともらしいシナリオでは、権限のない送信がこれをトリガーする可能性があります。
    (CVE-2026-107888)

  - 2.4.20 より前の OpenPrinting CUPS には、ジョブ作成リクエストでの IPP グループタグの繰り返しによって引き起こされる NULL ポインターデリファレンスが含まれています。IPP 解析は名前のないセパレーター属性を IPP_TAG_ZERO で作成しますが、add_job() はこれらのセパレーターを IPP_TAG_JOB に変換します。その後、ジョブの起動中に、get_options()/ipp_length() は NULL 属性名で strlen() を呼び出し、cupsd を終了させ、すべてのキューを混乱させます。クライアントがスケジューラに到達し、送信済みのドキュメント形式をサポートする承認済みの有効キューにジョブを送信できた場合に、単一の細工された Print-Job リクエストがクラッシュを発生させる可能性があります。リスナーとアクセスコントロールの設定で許可されている場合、匿名送信が可能です。(CVE-2026-107890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-     Class replaces an existing class member list, add_class() frees pclass->printers without clearing the     pointer. If subsequent validation fails, the class retains the dangling pointer; CUPS-Delete-Class     subsequently frees the same allocation in cupsdDeletePrinter(). A client authorized to modify and delete     classes can cause scheduler-wide denial of service. The default policy requires @SYSTEM privileges.
    (CVE-2026-107886)

Note that Nessus relies on the presence of the package as reported by the vendor.

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791915424 advisory.

  - OpenPrinting CUPS through 2.4.20 contains a resource-exhaustion vulnerability in the submission-timeout     handling of cupsdCheckJobs(). The scheduler suppresses timeout processing for all pending jobs whenever     any client connection has an in-flight Send-Document operation, without matching that connection to the     job being examined. A client allowed to reach the IPP service can hold an incomplete HTTP request     containing parsed Send-Document headers before operation authorization, preventing unrelated incomplete     jobs from expiring. Where Create-Job submission is allowed, incomplete jobs can accumulate until MaxJobs     is exhausted and further legitimate print submissions are rejected. The suppression ends when the held     connection closes. (CVE-2026-107885)

  - OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-     Class replaces an existing class member list, add_class() frees pclass->printers without clearing the     pointer. If subsequent validation fails, the class retains the dangling pointer; CUPS-Delete-Class     subsequently frees the same allocation in cupsdDeletePrinter(). A client authorized to modify and delete     classes can cause scheduler-wide denial of service. The default policy requires @SYSTEM privileges.
    (CVE-2026-107886)

  - OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference in cupsdCheckJobs() when a job marked     job-held-on-create refers to a temporary printer that has been automatically deleted. Temporary-printer     cleanup can remove the destination without canceling its held jobs, and the scheduler dereferences the     NULL result of cupsdFindDest() while checking holding_new_jobs. This terminates cupsd and interrupts all     queues managed by that process. In some plausible scenarios, an unprivileged submission can trigger this.
    (CVE-2026-107888)

  - OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference caused by repeated IPP group tags in     job-creation requests. IPP parsing creates unnamed separator attributes with IPP_TAG_ZERO, but add_job()     converts these separators to IPP_TAG_JOB. During job startup, get_options()/ipp_length() subsequently     calls strlen() on a NULL attribute name, terminating cupsd and disrupting all queues. A single crafted     Print-Job request can trigger the crash when the client can reach the scheduler and submit jobs to an     accepting, enabled queue supporting the submitted document format. Anonymous submission is possible when     permitted by listener and access-control configuration. (CVE-2026-107890)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474882	Echo: cups: security update to 2.4.20	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	low
474882	Echo: cups: security update to 2.4.20	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	low
365356	AlmaLinux 9.2 [TuxCare] 安全更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool 等多个漏洞（ALMALINUX9.2：CLSA-2026：1791915424）	Nessus	Alma Linux Local Security Checks	2026/10/13	2026/10/13	medium
364424	Linux Distros 未修補弱點：CVE-2026-107886	Nessus	Misc.	2026/10/9	2026/10/16	low
365356	AlmaLinux 9.2 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1791915424）	Nessus	Alma Linux Local Security Checks	2026/10/13	2026/10/13	medium
364424	Linux Distros 未修补的漏洞：CVE-2026-107886	Nessus	Misc.	2026/10/9	2026/10/16	low
364424	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107886	Nessus	Misc.	2026/10/9	2026/10/16	low
365356	AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791915424)	Nessus	Alma Linux Local Security Checks	2026/10/13	2026/10/13	medium
364424	Linux Distros Unpatched Vulnerability : CVE-2026-107886	Nessus	Misc.	2026/10/9	2026/10/16	low
365356	AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1791915424)	Nessus	Alma Linux Local Security Checks	2026/10/13	2026/10/13	medium

偵測

搜尋 Plugin

low

low

medium

low

medium

low

low

medium

low

medium