CVE-2026-55480

Nome do Software Vulnerável e Versões Afetadas OpenPrinting CUPS versões anteriores a 2.4.20

Descrição A função copy model() em scheduler/ipp.c cria um caminho de arquivo previsível em um diretório gravável pelo grupo lp. Como o arquivo é aberto como root sem o uso das flags O EXCL ou O NOFOLLOW, um invasor local com permissões do grupo lp pode prever o nome derivado da conexão e criar um link simbólico. Quando uma operação privilegiada, como adicionar ou modificar uma impressora usando um PPD de modelo, aciona a função copy model(), o agendador root pode seguir o link simbólico. Isso permite que o invasor trunque ou sobrescreva arquivos que são graváveis apenas pelo root, comprometendo a integridade ou a disponibilidade dos arquivos.

Recomendações Atualizar para a versão 2.4.20.