Summary
Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 1
-
Medium 5.0CVE-2026-34990 Public exploit
OpenPrinting CUPS: Local print admin token disclosure using temporary printers
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, a local unprivileged user can coerce cupsd into authenticating to an attacker-controlled localhost IPP service with a reusable A…
Revision history
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Ubuntu aufgenommen
-
#12
Neue Updates von Ubuntu aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-c54j-2vqw-wpwp vom 2026-04-06
https://github.com/OpenPrinting/cups/security/advisories/GHSA-c54j-2vqw-wpwp
-
Microsoft Security Update Guide vom 2026-04-14
https://msrc.microsoft.com/update-guide/
-
SUSE Security Update SUSE-SU-2026:1399-1 vom 2026-04-16
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025387.html
-
Fedora Security Advisory FEDORA-2026-BCE5853E95 vom 2026-04-17
https://bodhi.fedoraproject.org/updates/FEDORA-2026-bce5853e95
-
Fedora Security Advisory FEDORA-2026-34454FDB74 vom 2026-04-17
https://bodhi.fedoraproject.org/updates/FEDORA-2026-34454fdb74
-
Fedora Security Advisory FEDORA-2026-82A2214B53 vom 2026-04-17
https://bodhi.fedoraproject.org/updates/FEDORA-2026-82a2214b53
-
SUSE Security Update SUSE-SU-2026:1617-1 vom 2026-04-24
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025645.html
-
Amazon Linux Security Advisory ALAS2-2026-3279 vom 2026-04-30
https://alas.aws.amazon.com/AL2/ALAS2-2026-3279.html
-
SUSE Security Update SUSE-SU-2026:21787-1 vom 2026-05-27
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026353.html
-
openSUSE Security Update OPENSUSE-SU-2026:20812-1 vom 2026-05-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TKFILYSKLFXAVSPZ7WVZ2DQ45XGXWQ6L/
-
SUSE Security Update SUSE-SU-2026:21836-1 vom 2026-05-29
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026386.html
-
SUSE Security Update SUSE-SU-2026:21850-1 vom 2026-06-01
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026432.html
-
SUSE Security Update SUSE-SU-2026:21871-1 vom 2026-06-02
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026520.html
-
Ubuntu Security Notice USN-8405-1 vom 2026-06-08
https://ubuntu.com/security/notices/USN-8405-1
-
Ubuntu Security Notice USN-8405-2 vom 2026-06-15
https://ubuntu.com/security/notices/USN-8405-2
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities