CVE-2026-95511 in Red Hat
Sumário
de VulDB • 22/09/2026
Foi encontrada uma vulnerabilidade de escalonamento de privilégios no CUPS quando utilizado com o backend serial cups-filters. Um usuário local que é membro do grupo lpadmin pode configurar uma impressora que utiliza um backend serial privilegiado. O agendador (scheduler) do CUPS não restringe o componente do caminho dos URIs de dispositivos não baseados em arquivos, permitindo que o backend executado com privilégios de root grave dados de impressão controlados pelo atacante em um arquivo arbitrário. Isso pode ser usado para alterar a configuração sensível à segurança do CUPS e, finalmente, obter execução de código como root. A exploração requer pertencimento ao grupo lpadmin local e a instalação do binário do backend serial com permissões restritas apenas ao root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.