PT-2026-115069 · Openprinting · Cups
CVE-2026-55480
·
تاريخ النشر
2026-10-06
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.7
متوسطة
| المتجه | AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
OpenPrinting CUPS الإصدارات السابقة لـ 2.4.20
الوصف
تقوم الدالة
copy model() في scheduler/ipp.c بإنشاء مسار ملف يمكن التنبؤ به في دليل قابل للكتابة بواسطة مجموعة lp. ونظرًا لأنه يتم فتح الملف بصلاحيات root دون استخدام أعلام O EXCL أو O NOFOLLOW ، يمكن لمهاجم محلي لديه صلاحيات مجموعة lp التنبؤ بالاسم المشتق من الاتصال وإنشاء رابط رمزي. عندما تؤدي عملية مميزة، مثل إضافة طابعة أو تعديلها باستخدام PPD لنموذج ما، إلى تشغيل الدالة copy model() ، فقد يتبع مجدول root الرابط الرمزي. يسمح هذا للمهاجم بقطع أو الكتابة فوق الملفات التي يمكن لـ root فقط الكتابة فيها، مما يؤدي إلى انتهاك سلامة الملفات أو توفرها.التوصيات
التحديث إلى الإصدار 2.4.20.
استغلال
إصلاح
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Cups