CVE-2026-95511 in Red Hat
الملخص
بحسب VulDB • 22/09/2026
تم العثور على ثغرة تصعيد الامتيازات في نظام الطابعات المشترك (CUPS) عند استخدامه مع الخلفية التسلسلية الخاصة بـ cups-filters. يمكن لمستخدم محلي ينتمي إلى مجموعة lpadmin تكوين طابعة تستخدم خلفية تسلسلية ذات امتيازات عالية. لا يقوم مخطط CUPS بتقييد مكون المسار الخاص بعناوين أجهزة غير الملفات، مما يسمح للخلفية التي تعمل بصلاحيات الجذر (root) بكتابة بيانات طباعة يتحكم فيها المهاجم إلى ملف عشوائي. يمكن استخدام ذلك لتغيير تكوين CUPS الحساس للأمان وتحقيق تنفيذ الكود بصلاحيات الجذر في النهاية. تتطلب الاستغلال انتماءً محليًا لمجموعة lpadmin وتثبيت برنامج الخلفية التسلسلية بصلاحيات خاصة بالجذر فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.