JVNDB-2026-011713

OpenPrintingのCUPSにおける認証に関する脆弱性

OpenPrinting CUPSは、Linuxやその他のUnix系オペレーティングシステム向けのオープンソース印刷システムです。バージョン2.4.16およびそれ以前のバージョンでは、ローカルの権限を持たないユーザーが再利用可能なAuthorization: Localトークンを使用して、攻撃者が制御するローカルホストのIPPサービスにcupsdを認証させることができます。このトークンによりlocalhost上の/admin/リクエストを実行でき、攻撃者はCUPS-Create-Local-Printerとprinter-is-shared=trueを組み合わせて、通常のFileDeviceポリシーでは拒否されるfile:///…キューを永続化できます。このキューに印刷すると任意のrootファイルを上書きできるため、以下のPoCはこの技術を用いてsudoersフラグメントを配置し、root権限でのコマンド実行を実証しています。公開時点では、公開された修正パッチは存在していません。

OpenPrinting

• CUPS 2.4.16 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Local print admin token disclosure using temporary printers  Advisory  OpenPrinting/cups  GitHub

1. 不適切な認証(CWE-287) [その他]

1. CVE-2026-34990

1. National Vulnerability Database (NVD) : CVE-2026-34990

• [2026年04月20日]
    掲載