USN-7912-1: CUPS-Schwachstelle

USN-7912-1: CUPS-Schwachstelle

Veröffentlichungsdatum : 4. Dezember 2025
Übersicht: CUPS könnte dazu gebracht werden, nicht mehr zu reagieren, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Pakete
cups - Gemeinsames UNIX-Drucksystem(tm)

Details
Johannes Meixner und Paul Zirnik entdeckten, dass CUPS Clients, die Nachrichten langsam senden, falsch behandelt
Clients, die Nachrichten langsam senden. Ein entfernter Angreifer könnte möglicherweise
CUPS dazu bringen, nicht mehr zu antworten, was zu einem Denial-of-Service
Dienstes führt. (CVE-2025-58436)

Darüber hinaus behebt dieses Update eine in USN-7897-1 eingeführte Regression, die
bestimmte ungültige Konfigurationsdateidirektiven dazu führten, dass der CUPS
Daemon nicht gestartet werden kann.

Anweisungen zum Update
Im Allgemeinen werden mit einem Standard-Systemupdate alle erforderlichen Änderungen vorgenommen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• cups - 2.4.12-0ubuntu3.5
• cups-daemon - 2.4.12-0ubuntu3.5

25.04 plucky

• cups - 2.4.12-0ubuntu1.6
• cups-daemon - 2.4.12-0ubuntu1.6

24.04 LTS edel

• cups - 2.4.7-1.2ubuntu7.9
• cups-daemon - 2.4.7-1.2ubuntu7.9

22.04 LTS jammy

• cups - 2.4.1op1-1ubuntu4.16
• cups-daemon - 2.4.1op1-1ubuntu4.16