Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1772638779 2026 公告中提及的多个漏洞的影响。

  - CUPS 是标准的开源打印系统，并且 `libcupsfilters` 包含以前的 `cups-filters` 程序包的过滤器代码作为库函数，可用于打印机应用程序中所需的数据格式转换任务。在 CUPS-Filters 及之前1.28.17版本和 libscupsfilters 及之前2.1.1版本2.0.0中，CUPS-Filters 的“imagetoraster”过滤器在处理 TIFF 图像文件时有一个越界读取/写入漏洞。当为像素缓冲区分配像素数乘以预先计算的每像素字节数值时，处理这些像素的函数会以像素数乘以 3 的大小调用。传递适当的输入时，每像素字节数值可设置为 1，并处理缓冲区边界之外的字节。为触发该缺陷，攻击者必须发出包含构建的 TIFF 文件的打印作业，并传递适当的打印作业选项以控制输出格式的每像素字节数值。它们必须选择用于调用“imagetoraster”过滤器或其等效 C 函数“cfFilterImageToRaster（）”的打印机配置。此漏洞存在于 CUPS-Filters 1.x 和后续库 libcupsfilters （CUPS-Filters 2.x） 中。在 CUPS-Filters 2.x中，易受攻击的函数是“libcupsfilters 中的 _cfImageReadTIFF（）”。此函数作为“cfFilterImageToRaster（）”的一部分调用时，调用程序会传递一个查找表，在其处理期间会发生越界内存访问。在 CUPS-Filters 1.x中，等效函数都可以在 cups-filters 存储库中找到，该存储库尚未拆分为多个子项目，易受攻击的代码位于“_cupsImageReadTIFF（）”中，可通过“imagetoraster”工具中的“cupsImageOpen（）”调用。提交 b69dfacec7f176281782e2f7ac44f04bf9633cfa 中提供修补程序。（CVE-2025-57812）

  - cups-filters 包含使 cups 打印服务在 macos 以外的操作系统上运行所需的后端、过滤器和其他软件。在低于 的 cups-filters 1.28.18中，通过构建具有大型“MediaBox”值的 PDF 文件，攻击者可导致 CUPS-Filter 1.x的“pdftoraster”工具越过数组边界写入。首先，包含较大的“MediaBox”宽度值的 PDF 会导致“header.cupsWidth”变大。接下来，'bytesPerLine = （header.cupsBitsPerPixel * header.cupsWidth + 7） / 8' 的计算发生溢出，导致较小的值。然后，“lineBuf”被分配较小的“bytesPerLine”大小。
    最后，“convertLineChunked”会调用“writePixel8”，其会尝试在其缓冲区大小之外写入“lineBuf”（越界写入）。在 libcupsfilters 中，维护人员在未进行溢出检查的情况下找到相同的“bytesPerLine”乘法，但提供的测试用例不会造成溢出，因为值不同。提交 50d94ca0f2fa6177613c97c59791bde568631865 包含已合并到 cups-filters 版本 1.28.18中的修补程序。（CVE-2025-64503）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：cups-filters / cups-filters-devel / cups-filters-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1772638779）

low Nessus 插件 ID 361101

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：cups-filters / cups-filters-devel / cups-filters-libs 多个漏洞 （ALMALINUX9.6：CLSA-2026：1772638779）

low Nessus 插件 ID 361101

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：cups-filters / cups-filters-devel / cups-filters-libs 多个漏洞（ALMALINUX9.6：CLSA-2026：1772638779）