【缝隙公告】CUPS 本地令牌泄露缝隙(CVE-2026-34990)

颁布功夫 2026-04-10

一、、、缝隙概述


缝隙名称

CUPS 本地令牌泄露缝隙

CVE   ID

CVE-2026-34990

缝隙类型

权限提升

发现功夫

2026-4-10

缝隙评分

5.0

缝隙等级

中危

攻击向量

本地

所需权限

低

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


CUPS（Common Unix Printing System）是宽泛利用于Linux和Unix系统的开源打印服务系统，掌管打印工作治理、、、队列调度及网络打印服务。�！！！Ｆ渫ü齀PP（Internet Printing Protocol）提供统一接口，支持本地及网络打印设备治理，是无数Linux刊行版默认的打印解决规划。�！！！�


2026年4月8日，OG东方厅安全应急响应中心（VSRC）监测到OpenPrinting CUPS存在一组可组合利用的安全缝隙。�！！！Ｆ渲�，CVE-2026-34980为未授权远程代码执行缝隙，攻击者在指标系统对外露出且启用共享PostScript打印队列的情况下，可通过机关恶意Print-Job要求注入伪造的PPD节制纪录，篡改打印队列配置，并节制cupsFilter2执行蹊径，从而以lp用户权限执行系统号令。�！！！VE-2026-34990为CUPS本地令牌泄露缝隙，源于cupsd在处置本地IPP要求时泄露可复用的Authorization:Local认证令牌，攻击者可利用该令牌伪造治理员身份接见/admin/接口，并通过CUPS-Create-Local-Printer职能创建恶意打印队列，结合device-uri校验缺点绕过FileDevice限度，实现肆意文件写入，最终覆盖如sudoers等关键系统文件，将权限提升至root。�！！！Ｉ鲜隽礁龇煜犊尚纬善肴セ髁�，使攻击者从未授权远程接见逐步获取系统最高权限，导致指标主机齐全失陷。�！！！�


二、、、影响领域


CUPS <= 2.4.16


三、、、安全措施


3.1 升级版本


当前未明确给出最终修复版本，建议关注官方更新。�！！！�


下载链接：：https://github.com/OpenPrinting/cups/releases/


3.2 一时措施


暂无。�！！！�


3.3 通用建议


? 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。�！！！�
? 加强系统和网络的接见节制，批改防火墙战术，关闭非必要的利用端口或服务，削减将危险服务（如SSH、、、RDP等）露出到公网，削减攻击面。�！！！�
? 使用企业级安全产品，提升企业的网络安全机能。�！！！�
? 加强系统用户和权限治理，启用多成分认证机制和最小权限准则，用户和软件权限应维持在最低限度。�！！！�
? 启用强密码战术并设置为定期批改。�！！！�


3.4 参考链接


https://nvd.nist.gov/vuln/detail/CVE-2026-34990/
https://github.com/OpenPrinting/cups/security/advisories/GHSA-c54j-2vqw-wpwp