Описание
Уязвимость cups
Наименование уязвимого пакета
cups
cups-client
cups-devel
cups-filesystem
cups-ipptool
cups-libs
cups-lpd
cups-printerapp
Пакет обновления
cups-1:2.4.19-1.red80.x86_64
cups-client-1:2.4.19-1.red80.x86_64
cups-devel-1:2.4.19-1.red80.x86_64
cups-ipptool-1:2.4.19-1.red80.x86_64
cups-libs-1:2.4.19-1.red80.x86_64
cups-lpd-1:2.4.19-1.red80.x86_64
cups-printerapp-1:2.4.19-1.red80.x86_64
cups-1:2.4.19-1.red80.aarch64
cups-client-1:2.4.19-1.red80.aarch64
cups-devel-1:2.4.19-1.red80.aarch64
cups-ipptool-1:2.4.19-1.red80.aarch64
cups-libs-1:2.4.19-1.red80.aarch64
cups-lpd-1:2.4.19-1.red80.aarch64
cups-printerapp-1:2.4.19-1.red80.aarch64
cups-filesystem-1:2.4.19-1.red80.noarch
Версия уязвимого пакета младше
2.4.19
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) cups Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.06.2026
CVE-2026-34980
Идентификатор БДУ ФСТЭК России:
BDU:2026-04785Описание уязвимости:
Уязвимость демона cupsd сервера печати CUPS связана с недостатками механизма проверки входных данных при обработке параметра textWithoutLanguage. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного файла в очередь печати PostScript при помощи запроса Print-Job
7.6 High
CVSS3
7.3 High
CVSS2