远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8405-1 公告中提及的多个漏洞影响。

    Ariel Silver 发现 CUPS 在授权检查期间未正确处理用户名比较。本地攻击者可能会利用此问题来获得对受限制操作的未经授权的访问权限。
    (CVE-2026-27447)

    Asim Viladi Oglu Manizada 发现 CUPS 未正确处理 RSS 通知程序中的 notify-recipient-uri 值。远程攻击者可能利用此问题覆盖 lp-writable 文件并造成拒绝服务。（CVE-2026-34978）

    Jacob Newman 发现 CUPS 在处理作业属性时未正确处理筛选选项字符串。攻击者可以利用此问题导致 CUPS 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-34979）

    Asim Viladi Oglu Manizada 发现 CUPS 未正确处理共享 PostScript 队列中的页边界值。远程攻击者可能利用此问题执行任意代码。(CVE-2026-34980)

    Asim Viladi Oglu Manizada 发现 CUPS 未能正确处理攻击者控制的 IPP 服务的本地主机验证。本地攻击者可能利用此问题覆盖任意文件和执行任意代码。（CVE-2026-34990）

    Tomer Fichman 发现 CUPS 未正确处理负 job-password-supported 值。本地攻击者可能利用此问题造成 CUPS 崩溃，从而导致拒绝服务。
    (CVE-2026-39314)

    Tomer Fichman 发现 CUPS 未正确处理打印机临时删除。攻击者可能利用此问题造成 CUPS 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-39316）

    Tomer Fichman 发现 CUPS 未正确处理某些畸形的 SNMP 响应。攻击者可能会利用此问题获取敏感信息。(CVE-2026-41079)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）

medium Nessus 插件 ID 320390

版本 1.1

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞 （USN-8405-1）

medium Nessus 插件 ID 320390

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：CUPS 漏洞（USN-8405-1）