AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：2024：1733245575公告中提及的漏洞的影响。

  - OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool 等（ALMALINUX9.2：CLSA-2024：1733245575）

high Nessus 插件 ID 352877

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool 等 （ALMALINUX9.2：CLSA-2024：1733245575）

high Nessus 插件 ID 352877

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：cups / cups-client / cups-devel / cups-filesystem / cups-ipptool 等（ALMALINUX9.2：CLSA-2024：1733245575）