p PatchFirst

CVE-2026-34990

CVE-2026-34990 · OpenPrinting CUPS: Local print admin token disclosure using temporary printers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, a local unprivileged user can coerce cupsd into authenticating to an attacker-controlled localhost IPP service with a reusable Authorization: Local ... token. That token is enough to drive /admin/ requests on localhost, and the attacker can combine CUPS-Create-Local-Printer with printer-is-shared=true to persist a file:///... queue even though the normal FileDevice policy rejects such URIs. Printing to that queue gives an arbitrary root file overwrite; the PoC below uses that primitive to drop a sudoers fragment and demonstrate root command execution. At time of publication, there are no publicly available patches.

CVSS 5.0 · Mittel · EPSS 0,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cups

    Softwareversionen
    • <= 2.4.16: Betroffen

    Keine Korrektur veröffentlicht

  • cups Debian:12

    Softwareversionen
    • 2.4.10-1
    • 2.4.10-2
    • 2.4.10-3
    • 2.4.10-4
    • 2.4.14-1
    • 2.4.15-1
    • 2.4.16-1
    • 2.4.17-1
    • 2.4.18-1
    • 2.4.2-3
    • 2.4.2-3+deb12u1
    • 2.4.2-3+deb12u2
    • 2.4.2-3+deb12u3
    • 2.4.2-3+deb12u4
    • 2.4.2-3+deb12u5
    • 2.4.2-3+deb12u6
    • 2.4.2-3+deb12u7
    • 2.4.2-3+deb12u8
    • 2.4.2-3+deb12u9
    • 2.4.2-4
    • 2.4.2-5
    • 2.4.2-6
    • 2.4.7-1
    • 2.4.7-1.1
    • 2.4.7-1.2
    • 2.4.7-2
    • 2.4.7-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cups Debian:13

    Softwareversionen
    • 2.4.10-3
    • 2.4.10-3+deb13u1
    • 2.4.10-3+deb13u2
    • 2.4.10-4
    • 2.4.14-1
    • 2.4.15-1
    • 2.4.16-1
    • 2.4.17-1
    • 2.4.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cups Debian:14

    Softwareversionen
    • 2.4.10-3
    • 2.4.10-4
    • 2.4.14-1
    • 2.4.15-1
    • 2.4.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.17-1

    Auf 2.4.17-1 aktualisieren

  • cups Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.1.0-4ubuntu3
    • 2.1.0-5
    • 2.1.0-6
    • 2.1.0-6ubuntu1
    • 2.1.0-7
    • 2.1.2-1
    • 2.1.2-2
    • 2.1.3-1
    • 2.1.3-1build1
    • 2.1.3-3
    • 2.1.3-4
    • 2.1.3-4ubuntu0.2
    • 2.1.3-4ubuntu0.3
    • 2.1.3-4ubuntu0.4
    • 2.1.3-4ubuntu0.5
    • 2.1.3-4ubuntu0.6
    • 2.1.3-4ubuntu0.7
    • 2.1.3-4ubuntu0.8
    • 2.1.3-4ubuntu0.9
    • 2.1.3-4ubuntu0.10
    • 2.1.3-4ubuntu0.11
    • 2.1.3-4ubuntu0.11+esm1
    • 2.1.3-4ubuntu0.11+esm2
    • 2.1.3-4ubuntu0.11+esm3
    • 2.1.3-4ubuntu0.11+esm4
    • 2.1.3-4ubuntu0.11+esm5
    • 2.1.3-4ubuntu0.11+esm6
    • 2.1.3-4ubuntu0.11+esm7
    • 2.1.3-4ubuntu0.11+esm8
    • 2.1.3-4ubuntu0.11+esm9
    • 2.1.3-4ubuntu0.11+esm11
    • 2.1.3-4ubuntu0.11+esm12
    • 2.1.3-4ubuntu0.11+esm13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cups Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.2.4-7ubuntu2
    • 2.2.5-2
    • 2.2.6-2
    • 2.2.6-3
    • 2.2.6-4
    • 2.2.6-5
    • 2.2.7-1ubuntu1
    • 2.2.7-1ubuntu2
    • 2.2.7-1ubuntu2.1
    • 2.2.7-1ubuntu2.2
    • 2.2.7-1ubuntu2.3
    • 2.2.7-1ubuntu2.4
    • 2.2.7-1ubuntu2.5
    • 2.2.7-1ubuntu2.6
    • 2.2.7-1ubuntu2.7
    • 2.2.7-1ubuntu2.8
    • 2.2.7-1ubuntu2.9
    • 2.2.7-1ubuntu2.10
    • 2.2.7-1ubuntu2.10+esm1
    • 2.2.7-1ubuntu2.10+esm2
    • 2.2.7-1ubuntu2.10+esm3
    • 2.2.7-1ubuntu2.10+esm4
    • 2.2.7-1ubuntu2.10+esm5
    • 2.2.7-1ubuntu2.10+esm6
    • 2.2.7-1ubuntu2.10+esm7
    • 2.2.7-1ubuntu2.10+esm9
    • 2.2.7-1ubuntu2.10+esm10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cups Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.2.12-2ubuntu1
    • 2.3.0-6
    • 2.3.0-7
    • 2.3.0-7ubuntu1
    • 2.3.1-1ubuntu1
    • 2.3.1-2
    • 2.3.1-4
    • 2.3.1-7
    • 2.3.1-9ubuntu1
    • 2.3.1-9ubuntu1.1
    • 2.3.1-9ubuntu1.2
    • 2.3.1-9ubuntu1.3
    • 2.3.1-9ubuntu1.4
    • 2.3.1-9ubuntu1.5
    • 2.3.1-9ubuntu1.6
    • 2.3.1-9ubuntu1.7
    • 2.3.1-9ubuntu1.8
    • 2.3.1-9ubuntu1.9
    • 2.3.1-9ubuntu1.9+esm1
    • 2.3.1-9ubuntu1.9+esm3
    • 2.3.1-9ubuntu1.9+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cups Ubuntu:22.04:LTS

    Softwareversionen
    • 2.3.3op2-7ubuntu2
    • 2.4.1op1-1ubuntu1
    • 2.4.1op1-1ubuntu2
    • 2.4.1op1-1ubuntu3
    • 2.4.1op1-1ubuntu4
    • 2.4.1op1-1ubuntu4.1
    • 2.4.1op1-1ubuntu4.2
    • 2.4.1op1-1ubuntu4.4
    • 2.4.1op1-1ubuntu4.6
    • 2.4.1op1-1ubuntu4.7
    • 2.4.1op1-1ubuntu4.8
    • 2.4.1op1-1ubuntu4.9
    • 2.4.1op1-1ubuntu4.10
    • 2.4.1op1-1ubuntu4.11
    • 2.4.1op1-1ubuntu4.12
    • 2.4.1op1-1ubuntu4.15
    • 2.4.1op1-1ubuntu4.16
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.1op1-1ubuntu4.20

    Auf 2.4.1op1-1ubuntu4.20 aktualisieren

  • cups Ubuntu:24.04:LTS

    Softwareversionen
    • 2.4.6-0ubuntu3
    • 2.4.7-1.2ubuntu2
    • 2.4.7-1.2ubuntu3
    • 2.4.7-1.2ubuntu7
    • 2.4.7-1.2ubuntu7.1
    • 2.4.7-1.2ubuntu7.2
    • 2.4.7-1.2ubuntu7.3
    • 2.4.7-1.2ubuntu7.4
    • 2.4.7-1.2ubuntu7.7
    • 2.4.7-1.2ubuntu7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.7-1.2ubuntu7.13

    Auf 2.4.7-1.2ubuntu7.13 aktualisieren

  • cups Ubuntu:25.10

    Softwareversionen
    • 2.4.12-0ubuntu1
    • 2.4.12-0ubuntu2
    • 2.4.12-0ubuntu3
    • 2.4.12-0ubuntu3.3
    • 2.4.12-0ubuntu3.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.12-0ubuntu3.9

    Auf 2.4.12-0ubuntu3.9 aktualisieren

  • cups Ubuntu:26.04:LTS

    Softwareversionen
    • 2.4.12-0ubuntu3
    • 2.4.12-0ubuntu5
    • 2.4.16-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.16-1ubuntu1.2

    Auf 2.4.16-1ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →