因此，它會受到 ALAS2023-2026-1635 公告中所提及的多個弱點影響。

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版及更舊版本中，RSS 通知程式允許 notify-recipient-uri 中的路徑遊走 (例如 rss:///../job.cache)，進而讓遠端 IPP 用戶端在 CacheDir/rss 之外寫入 RSS XML 位元組 (lp-writable 的任何位置)。特別是，由於根據預設，CacheDir 為群組可寫入 (通常是 root:lp 和模式 0770)，因此通知程式 (以 lp 身分執行) 可透過 temp-file + rename() 取代 root 管理的狀態檔案。此概念驗證 (PoC) 會以 RSS XML 損毀 CacheDir/job.cache，並且在重新啟動 cupsd 後，排程器無法剖析工作快取，且先前排入佇列的工作會消失。發佈之時，尚無公開可用的修補程式。(CVE-2026-34978)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及之前版本中，CUPS 排程器在從工作屬性建立過濾選項字串時，會有一個基於堆積的緩衝區溢位。截至發佈時，尚無公開的修補程式。
    (CVE-2026-34979)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及之前版本中，在具有共享目標佇列的網路暴露 cupsd 中，未經授權的用戶端可以在無需驗證的情況下，將列印工作傳送到該共享的 PostScript 佇列。伺服器接受以 textWithoutLanguage 提供的頁面邊界值，透過 esventing 和 reparse 保留嵌入的換行，然後將產生的第二行 PPD： text 作為受信任的排程控制記錄進行解析。因此，後續的原始列印工作可以讓伺服器以 lp 執行攻擊者選擇的現有二進位檔，例如 /usr/bin/vim。發佈之時，尚無公開可用的修補程式。(CVE-2026-34980)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及更早版本中，本地非特權使用者可強制 cupsd 以可重用的授權：本地 ...代幣。該令牌足以在 localhost 上引發 /admin/ 請求，攻擊者可結合 CUPS-Create-Local-Printer 與 printer-is-shared=true 來持久化 file:///...即使一般的 FileDevice 政策會拒絕這類 URI，也會排隊。
    列印到該佇列會產生任意的根檔案覆寫;以下的 PoC 使用該原語丟棄 sudoer 片段並示範根指令執行。發佈之時，尚無公開可用的修補程式。(CVE-2026-34990)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及更早版本中，_ppdCreateFromIPP（） （cups/ppd-cache.c）中的整數下溢漏洞允許任何非特權本地使用者透過提供負的工作密碼支援的 IPP 屬性，導致 cupsd 根程序當機。邊界檢查只限制上界，因此負值通過驗證，會被鑄造為 size_t（繞至 ~2^64），並作為 33 位元組堆疊緩衝區 memset（） 的長度參數。這會立即在 cupsd 根過程產生 SIGSEGV。結合 systemd 的 Restart=on-failure，攻擊者可重複當機以持續拒絕服務。（CVE-2026-39314）

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及更早版本中，CUPS 排程器（cupsd）中存在一個「使用後免費」漏洞，當臨時印表機自動被刪除時。scheduler/printers.c 中的 cupsdDeleteTemporaryPrinters（） 呼叫 cupsdDeletePrinter（），但不會先終止參考印表機的訂閱，cupsd_subscription_t.dest 則是懸掛的指標指向已釋放的堆積記憶體。懸掛指標隨後在多個程式碼站點被取消參照，導致 cupsd 守護程序崩潰（拒絕服務）。透過堆積整理，這點可用於程式碼執行。（CVE-2026-39316）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8405-1 公告中提及的多個弱點影響。

    Ariel Silver 發現 CUPS 在授權檢查期間錯誤地處理了使用者名稱比較。本機攻擊者可能會利用此問題，取得對受限制作業的未經授權的存取權。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了 RSS 通知程式中的 notify-recipient-uri 值。遠端攻擊者可能會利用此問題來覆寫 lp-writable 檔案並造成拒絕服務。（CVE-2026-34978）

    Jacob Newman 發現 CUPS 在處理工作屬性時，錯誤地處理篩選選項字串。攻擊者可利用此問題導致 CUPS 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-34979）

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理共用 PostScript 佇列中的頁面邊框值。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了對攻擊者控制的 IPP 服務的本地主機身份驗證。本機攻擊者可能會利用此問題來覆寫任意檔案並執行任意程式碼。（CVE-2026-34990）

    Tomer Fichman 發現 CUPS 錯誤地處理負 job-password-supported 值。本機攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務。
    (CVE-2026-39314)

    Tomer Fichman 發現 CUPS 錯誤地處理了臨時印表機刪除。攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-39316）

    Tomer Fichman 發現 CUPS 錯誤地處理了某些格式錯誤的 SNMP 回應。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-41079)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cups 版本低於 2.4.17。因此會受到 SSA:2026-107-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 cups 套件，可修正多個安全性問題。

Tenable 已直接從 cups 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cups 版本低於 1.6.3-51。因此，它會受到 ALAS2-2026-3279 公告中所提及的多個弱點影響。

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版及更舊版本中，RSS 通知程式允許 notify-recipient-uri 中的路徑遊走 (例如 rss:///../job.cache)，進而讓遠端 IPP 用戶端在 CacheDir/rss 之外寫入 RSS XML 位元組 (lp-writable 的任何位置)。特別是，由於根據預設，CacheDir 為群組可寫入 (通常是 root:lp 和模式 0770)，因此通知程式 (以 lp 身分執行) 可透過 temp-file + rename() 取代 root 管理的狀態檔案。此概念驗證 (PoC) 會以 RSS XML 損毀 CacheDir/job.cache，並且在重新啟動 cupsd 後，排程器無法剖析工作快取，且先前排入佇列的工作會消失。發佈之時，尚無公開可用的修補程式。(CVE-2026-34978)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及之前版本中，CUPS 排程器在從工作屬性建立過濾選項字串時，會有一個基於堆積的緩衝區溢位。截至發佈時，尚無公開的修補程式。
    (CVE-2026-34979)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及之前版本中，在具有共享目標佇列的網路暴露 cupsd 中，未經授權的用戶端可以在無需驗證的情況下，將列印工作傳送到該共享的 PostScript 佇列。伺服器接受以 textWithoutLanguage 提供的頁面邊界值，透過 esventing 和 reparse 保留嵌入的換行，然後將產生的第二行 PPD： text 作為受信任的排程控制記錄進行解析。因此，後續的原始列印工作可以讓伺服器以 lp 執行攻擊者選擇的現有二進位檔，例如 /usr/bin/vim。發佈之時，尚無公開可用的修補程式。(CVE-2026-34980)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.16 版本及更早版本中，本地非特權使用者可強制 cupsd 以可重用的授權：本地 ...代幣。該令牌足以在 localhost 上引發 /admin/ 請求，攻擊者可結合 CUPS-Create-Local-Printer 與 printer-is-shared=true 來持久化 file:///...即使一般的 FileDevice 政策會拒絕這類 URI，也會排隊。
    列印到該佇列會產生任意的根檔案覆寫;以下的 PoC 使用該原語丟棄 sudoer 片段並示範根指令執行。發佈之時，尚無公開可用的修補程式。(CVE-2026-34990)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.16 版及更舊版本中，RSS 通知程式允許 notify-recipient-uri 中的路徑遊走 (例如 rss:///../job.cache)，進而讓遠端 IPP 用戶端在 CacheDir/rss 之外寫入 RSS XML 位元組 (lp-writable 的任何位置)。特別是，由於根據預設，CacheDir 為群組可寫入 (通常是 root:lp 和模式 0770)，因此通知程式 (以 lp 身分執行) 可透過 temp-file + rename() 取代 root 管理的狀態檔案。此概念驗證 (PoC) 會以 RSS XML 損毀 CacheDir/job.cache，並且在重新啟動 cupsd 後，排程器無法剖析工作快取，且先前排入佇列的工作會消失。發佈之時，尚無公開可用的修補程式。(CVE-2026-34978)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311327	Amazon Linux 2023：cups、cups-client、cups-devel (ALAS2023-2026-1635)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
320390	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/15	medium
307392	Slackware Linux 15.0 / current cups 多個弱點 (SSA2026-107-01)	Nessus	Slackware Local Security Checks	2026/4/17	2026/4/23	medium
311214	Amazon Linux 2 ：杯子， --advisory ALAS2-2026-3279 （ALAS-2026-3279）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
304956	Linux Distros 未修補的弱點：CVE-2026-34978	Nessus	Misc.	2026/4/5	2026/7/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium