USN-7897-1: CUPS-Schwachstelle

USN-7897-1: CUPS-Schwachstelle
Veröffentlichungsdatum: 27 November 2025
Überblick: CUPS könnte zum Absturz gebracht werden oder Programme als Administrator ausführen, wenn es eine speziell gestaltete Datei öffnet.

Pakete

• cups - Gemeinsames UNIX-Drucksystem(tm)

Details
Es wurde festgestellt, dass CUPS Eingaben von Benutzern in den Web-Konfigurationseinstellungen nicht korrekt
Konfigurationseinstellungen behandelt. Ein Angreifer könnte dieses Problem ausnutzen, um
Ein Angreifer könnte dieses Problem ausnutzen, um bösartige Konfigurationsoptionen einzufügen, was zu einem Denial-of-Service oder
Ausführung von beliebigem Code.

Anweisungen zur Aktualisierung

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.

25.10 questing

• cups - 2.4.12-0ubuntu3.3
• cups-daemon - 2.4.12-0ubuntu3.3

25.04 plucky cup

• 2.4.12-0ubuntu1.4
• cups-daemon - 2.4.12-0ubuntu1.4

24.04 LTS edel

• cups - 2.4.7-1.2ubuntu7.7
• cups-daemon - 2.4.7-1.2ubuntu7.7

22.04 LTS jammy

• cups - 2.4.1op1-1ubuntu4.15
• cups-daemon - 2.4.1op1-1ubuntu4.15

20.04 LTS focal

• cups - 2.3.1-9ubuntu1.9+esm3
• cups-daemon - 2.3.1-9ubuntu1.9+esm3

18.04 LTS bionic

• cups - 2.2.7-1ubuntu2.10+esm9
• cups-daemon - 2.2.7-1ubuntu2.10+esm9

16.04 LTS
xenial cups - 2.1.3-4ubuntu0.11+esm11

• cups-daemon - 2.1.3-4ubuntu0.11+esm11