CVE-2026-95511

Nome do Software Vulnerável e Versões Afetadas CUPS e cups-filters (versões afetadas não especificadas)

Description Um problema de escalonamento de privilégios existe no CUPS quando utilizado com o backend serial do cups-filters. Um usuário local com permissões do grupo lpadmin pode configurar uma impressora usando um backend serial privilegiado. Como o agendador do CUPS não restringe o componente de caminho de URIs de dispositivos que não sejam arquivos, o backend com privilégios de root pode ser manipulado para gravar dados de impressão controlados pelo invasor em um arquivo arbitrário. Isso permite que um invasor modifique configurações sensíveis de segurança do CUPS e alcance a execução de código como root, desde que um binário de backend serial com permissões exclusivas de root esteja instalado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.