Skip to content
OpenAdvisories
Medium WID-SEC-2026-1968 2 CVEs

CUPS: Mehrere Schwachstellen

Published Jun 16, 2026 · Updated Nov 3, 2026 · Revision 4 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.

Product

CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.

Vulnerabilities 2

  • Medium 5.7
    CVE-2026-55480

    CUPS copy_model() creates a predictable PPD tempfile without O_EXCL/O_NOFOLLOW (symlink TOCTOU, lp → root)

    OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, copy_model() in scheduler/ipp.c creates a predictable TempDir/<connection-number>.ppd path in an lp-group-writable directory and opens it as …

    OpenPrinting cups cups cups Debian Ubuntu Azure Linux
  • Low 3.3
    CVE-2026-55453

    CUPS ipp backend status-line injection can update queue PPD and lead to conditional RCE as lp via foomatic-rip

    OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the backend/ipp.c quote_string() function preserves carriage-return and line-feed characters in a remote printer-controlled marker-message be…

    OpenPrinting cups cups cups Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Referenz(en) aufgenommen: EUVD-2026-102207, EUVD-2026-102205

  4. #1

    Initiale Fassung

References