PT-2026-30236
CVE-2026-34978
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenPrinting CUPS الإصدارات 2.4.16 وما قبلها
الوصف
يسمح مُعلم RSS باجتياز المسار في المعلمة ’notify-recipient-uri‘ (على سبيل المثال، ’rss:///../job.cache‘). وهذا يمكّن عميل IPP عن بُعد من كتابة بايتات RSS XML خارج دليل CacheDir/rss إلى أي موقع يمكن لـ lp الكتابة عليه. ونظرًا لأن CacheDir عادةً ما يكون قابلاً للكتابة من قبل المجموعة بشكل افتراضي، يمكن للمُعلم استبدال ملفات الحالة التي يديرها الجذر باستخدام ملف مؤقت ووظيفة
rename(). وقد يؤدي ذلك إلى تلف ذاكرة التخزين المؤقتة للمهام، مما يتسبب في فشل المجدول واختفاء المهام التي كانت في قائمة الانتظار سابقًا بعد إعادة تشغيل cupsd.التوصيات
تحديث حزمة rootio-cups إلى إصدار تم إصلاحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾