CVE-2026-95511: lpadmin в CUPS повышает привилегии до root через serial backend
В CUPS при использовании serial backend из состава cups-filters выявлена уязвимость повышения привилегий. Локальный пользователь, входящий в группу lpadmin, может через подконтрольные данные печати записать произвольный файл и в итоге выполнить код с правами root. Оценка CVSS — 8.2 (HIGH); затронуты Red Hat Enterprise Linux 7–10 и Hardened Images.
Подробности
Уязвимость связана с обработкой непроверенных данных печати в привилегированном serial backend. Планировщик CUPS не ограничивает компонент пути в URI устройств, отличных от файловых (non-file device URIs). В результате backend, работающий с правами root, может записать подготовленные атакующим данные печати в произвольный файл. Для эксплуатации необходимы два условия: локальное членство в группе lpadmin и установленный serial backend, доступный только root. Пользователь с правами lpadmin настраивает принтер, использующий привилегированный serial backend, и через подконтрольные данные печати добивается записи в выбранный файл. Это позволяет изменить критичные для безопасности настройки CUPS и в конечном счёте добиться выполнения кода с правами root. Уязвимости присвоена оценка CVSS 8.2 (HIGH). Подтверждённо затронуты следующие продукты Red Hat: Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, а также Red Hat Hardened Images.Что делать
Основная рекомендация — установить обновления CUPS и cups-filters от производителя вашего дистрибутива, устраняющие проблему. Следите за актуальными бюллетенями безопасности Red Hat и других вендоров. В качестве временных мер mitigations можно рассмотреть: - ограничение состава группы lpadmin и предоставление членства только доверенным администраторам; - удаление или отключение serial backend там, где последовательная печать не используется; - проверку прав доступа к бинарному файлу serial backend и ограничение возможности его настройки непривилегированными пользователями; - мониторинг изменений конфигурации CUPS на предмет несанкционированных правок.Итог
CVE-2026-95511 относится к классу локального повышения привилегий и опасна тем, что злоумышленнику достаточно членства в lpadmin, чтобы добраться до root. До применения патчей следует ограничить круг пользователей с правами администратора печати и отключить неиспользуемые привилегированные backend-компоненты.Источник: CVE Project (cvelistV5)