AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778234216 公告中所述弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.17之前，網路相鄰攻擊者可將特製的 SNMP 回應傳送至 CUPS SNMP 後端，造成最多 176 位元組的越界讀取，通過堆疊緩衝區。洩漏的記憶體會從 UTF-16 轉換成 UTF-8，並儲存為印表機供應說明字串，隨後透過 IPP Get-Printer-Attributes 回應和 CUPS Web 介面，驗證的使用者可以看到這些字串。此弱點已在 2.4.17 中修正。(CVE-2026-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1777545654 公告中提及的弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.17之前，網路相鄰攻擊者可將特製的 SNMP 回應傳送至 CUPS SNMP 後端，造成最多 176 位元組的越界讀取，通過堆疊緩衝區。洩漏的記憶體會從 UTF-16 轉換成 UTF-8，並儲存為印表機供應說明字串，隨後透過 IPP Get-Printer-Attributes 回應和 CUPS Web 介面，驗證的使用者可以看到這些字串。此弱點已在 2.4.17 中修正。(CVE-2026-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8405-1 公告中提及的多個弱點影響。

    Ariel Silver 發現 CUPS 在授權檢查期間錯誤地處理了使用者名稱比較。本機攻擊者可能會利用此問題，取得對受限制作業的未經授權的存取權。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了 RSS 通知程式中的 notify-recipient-uri 值。遠端攻擊者可能會利用此問題來覆寫 lp-writable 檔案並造成拒絕服務。（CVE-2026-34978）

    Jacob Newman 發現 CUPS 在處理工作屬性時，錯誤地處理篩選選項字串。攻擊者可利用此問題導致 CUPS 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-34979）

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理共用 PostScript 佇列中的頁面邊框值。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 發現 CUPS 錯誤地處理了對攻擊者控制的 IPP 服務的本地主機身份驗證。本機攻擊者可能會利用此問題來覆寫任意檔案並執行任意程式碼。（CVE-2026-34990）

    Tomer Fichman 發現 CUPS 錯誤地處理負 job-password-supported 值。本機攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務。
    (CVE-2026-39314)

    Tomer Fichman 發現 CUPS 錯誤地處理了臨時印表機刪除。攻擊者可能會利用此問題導致 CUPS 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-39316）

    Tomer Fichman 發現 CUPS 錯誤地處理了某些格式錯誤的 SNMP 回應。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-41079)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1668 公告中所提及的多個弱點影響。

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在版本和之前的版本 2.4.16 中，CUPS 常駐程式 （cupsd） 包含一個授權繞過弱點，這是因為在授權檢查期間不區分大小寫的使用者名稱比較。此弱點可讓無特權的使用者使用使用者名稱與授權使用者大小寫不同的使用者，來取得對受限制作業的未經授權存取權。在發佈時，沒有公開可用的修補程式。
    (CVE-2026-27447)

    - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的標準型開放原始碼列印系統。在 2.4.17之前，網路相鄰攻擊者可將特製的 SNMP 回應傳送至 CUPS SNMP 後端，造成最多 176 位元組的越界讀取，通過堆疊緩衝區。洩漏的記憶體會從 UTF-16 轉換成 UTF-8，並儲存為印表機供應說明字串，隨後透過 IPP Get-Printer-Attributes 回應和 CUPS Web 介面，驗證的使用者可以看到這些字串。此弱點已在 2.4.17 中修正。(CVE-2026-41079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1777545654 公告中提及的弱點影響。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.17之前，網路相鄰攻擊者可將特製的 SNMP 回應傳送至 CUPS SNMP 後端，造成最多 176 位元組的越界讀取，通過堆疊緩衝區。洩漏的記憶體會從 UTF-16 轉換成 UTF-8，並儲存為印表機供應說明字串，隨後透過 IPP Get-Printer-Attributes 回應和 CUPS Web 介面，驗證的使用者可以看到這些字串。此弱點已在 2.4.17 中修正。(CVE-2026-41079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.17之前，網路相鄰攻擊者可將特製的 SNMP 回應傳送至 CUPS SNMP 後端，造成最多 176 位元組的越界讀取，通過堆疊緩衝區。洩漏的記憶體會從 UTF-16 轉換成 UTF-8，並儲存為印表機供應說明字串，隨後透過 IPP Get-Printer-Attributes 回應和 CUPS Web 介面，驗證的使用者可以看到這些字串。此弱點已在 2.4.17 中修正。(CVE-2026-41079)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351578	AlmaLinux 9.2 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc （ALMALINUX9.2：CLSA-2026：1778234216）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
360437	AlmaLinux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc （ALMALINUX9.6：CLSA-2026：1777545654）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
320390	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/15	medium
315651	Amazon Linux 2023：cups、cups-client、cups-devel (ALAS2023-2026-1668)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	medium
360149	Rocky Linux 9.6 [TuxCare] 安全性更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc （ALMALINUX9.6：CLSA-2026：1777545654）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
310521	Linux Distros 未修補的弱點：CVE-2026-41079	Nessus	Misc.	2026/4/27	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium