cups-2.4.16-lpe

CUPS 2.4.16 — 本地权限提升 CVE-2026-34990 📋 概述 CUPS 2.4.16 包含一个本地权限提升 漏洞 （同时被追踪为 GHSA-c54j-2vqw-wpwp ）。 漏洞详情 1. 全局可写套接字 — /run/cups/cups.sock 全局可写， 允许任何本地用户向 CUPS 守护进程（以 root 身份运行） 发送 IPP 请求。 2. 本地令牌泄露 — 通过将 device-uri 指向攻击者控制的 IPP 服务器，可以滥用 CUPS-Create-Local-Printer 来 泄露 Local 授权令牌。 3. 任意文件写入 —...