2026-1536: CUPS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-20 15:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Fedora 42 und 43 steht das Paket 'cups-2.4.17-1' im Status 'testing' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-27447

Schwachstelle in CUPS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34978

Schwachstelle in CUPS ermöglicht u. a. Manipulation von Dateien

CVE-2026-34979

Schwachstelle in CUPS ermöglicht Denial-of-Service-Angriff

CVE-2026-34980

Schwachstelle in CUPS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-34990

Schwachstelle in CUPS ermöglicht Manipulation von Dateien

CVE-2026-39314