8827太阳集团

首页 > 安全钻研 > 安全传递 > 安全公告

【缝隙公告】CUPS 本地令牌泄露缝隙(CVE-2026-34990)

颁布功夫 2026-04-10

一、缝隙概述

缝霞称	CUPS 本地令牌泄露缝隙
CVE ID	CVE-2026-34990
缝隙类型	权限提升	发现功夫	2026-4-10
缝隙评分	5.0	缝隙等级	中危
攻击向量	本地	所需权限	低
利用难度	低	用户交互	不必要
PoC/EXP	已公开	在野利用	未发现

CUPS（Common Unix Printing System）是宽泛利用于Linux和Unix系统的开源打印服务系统，，，，，掌管打印工作治理、队列调度及网络打印服务。。。。。。其通过IPP（Internet Printing Protocol）提供统一接口，，，，，支持本地及网络打印设备治理，，，，，是无数Linux刊行版默认的打印解决规划。。。。。。

2026年4月8日，，，，，8827太阳集团安全应急响应中心（VSRC）监测到OpenPrinting CUPS存在一组可组合利用的安全缝隙。。。。。。其中，，，，，CVE-2026-34980为未授权远程代码执行缝隙，，，，，攻击者在指标系统对暴露出且启用共享PostScript打印队列的情况下，，，，，可通过机关恶意Print-Job要求注入伪造的PPD节造纪录，，，，，篡改打印队列配置，，，，，并节造cupsFilter2执行蹊径，，，，，从而以lp用户权限执行系统号令。。。。。。CVE-2026-34990为CUPS本地令牌泄露缝隙，，，，，源于cupsd在处置本地IPP要求时泄露可复用的Authorization:Local认证令牌，，，，，攻击者可利用该令牌伪造治理员身份接见/admin/接口，，，，，并通过CUPS-Create-Local-Printer职能创建恶意打印队列，，，，，结合device-uri校验缺点绕过FileDevice限度，，，，，实现肆意文件写入，，，，，最终覆盖如sudoers等关键系统文件，，，，，将权限提升至root。。。。。。上述两个缝隙可形成齐全攻击链，，，，，使攻击者从未授权远程接见逐步获取系统最高权限，，，，，导致指标主机齐全失陷。。。。。。

二、影响领域

CUPS <= 2.4.16

三、安全措施

3.1 升级版本

当前未明确给出最终建复版本，，，，，建议关注官方更新。。。。。。

下载链接：https://github.com/OpenPrinting/cups/releases/

3.2 一时措施

暂无。。。。。。

3.3 通用建议

? 定期更新系统补丁，，，，，削减系统缝隙，，，，，提升服务器的安全性。。。。。。

? 加强系统和网络的接见节造，，，，，批改防火墙战术，，，，，关关非必要的利用端口或服务，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，削减攻击面。。。。。。

? 使用企业级安全产品，，，，，提升企业的网络安全机能。。。。。。

? 加强系统用户和权限治理，，，，，启用多成分认证机造和最幼权限准则，，，，，用户和软件权限应维持在最低限度。。。。。。

? 启用强密码战术并设置为定期批改。。。。。。

3.4 参考链接

https://nvd.nist.gov/vuln/detail/CVE-2026-34990/

https://github.com/OpenPrinting/cups/security/advisories/GHSA-c54j-2vqw-wpwp

上一篇下一篇

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合多数据书生电子

司法申明

Copyright ? 8827太阳集团版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】