CVE-2026-95511 in Red Hat
Zusammenfassung
von VulDB • 22.09.2026
Es wurde eine Schwachstelle zur Eskalation von Berechtigungen in CUPS gefunden, wenn es mit dem cups-filters-Serial-Hintergrundprogramm verwendet wird. Ein lokaler Benutzer, der Mitglied der Gruppe lpadmin ist, kann einen Drucker konfigurieren, der ein privilegiertes Serial-Hintergrundprogramm nutzt. Der CUPS-Zeitplaner (scheduler) beschränkt nicht die Pfadkomponente von Nicht-Datei-Geräte-URIs, sodass das mit Root-Berechtigungen ausgeführte Hintergrundprogramm angreiferkontrollierte Druckdaten in eine beliebige Datei schreiben kann. Dies kann genutzt werden, um sicherheitsrelevante CUPS-Konfigurationen zu ändern und letztendlich die Ausführung von Code als root zu erreichen. Die Ausnutzung erfordert lokale Mitgliedschaft in der lpadmin-Gruppe sowie ein Serial-Hintergrundprogramm-Binary, das mit Root-nur-Berechtigungen installiert ist.
Once again VulDB remains the best source for vulnerability data.