Ein lokaler Angreifer kann eine Schwachstelle im Common UNIX Printing System (CUPS) ausnutzen, die in Red Hat Enterprise Linux und Fedora Linux eingesetzt wird, um seine Systemprivilegien zu erhöhen.
Hintergrund der Schwachstelle
CUPS ist ein weit verbreitetes Drucksystem, das unter Linux‑Distributionen als Standardkomponente für die Verwaltung von Druckaufträgen dient. Die betroffene Komponente verarbeitet Anfragen von lokalen Prozessen und kann bei fehlerhafter Eingabevalidierung missbraucht werden.
Technische Details
Die Sicherheitslücke ermöglicht es einem Angreifer, der bereits Zugriff auf ein Benutzerkonto hat, über speziell gestaltete Anfragen Code mit Systemrechten auszuführen. Der Exploit nutzt eine fehlerhafte Rechteprüfung im CUPS‑Daemon aus.
Betroffene Systeme
Laut der Sicherheitsberatung von CERT‑Bund sind aktuelle Versionen von Red Hat Enterprise Linux sowie Fedora von der Schwachstelle betroffen. Konkrete Versionsangaben werden in der Originalmeldung bereitgestellt.
Empfohlene Gegenmaßnahmen
BETREIBER sollten die von den jeweiligen Herstellern bereitgestellten Sicherheitspatches umgehend installieren und sicherstellen, dass die CUPS‑Pakete auf dem neuesten Stand sind. Zusätzlich wird empfohlen, den Zugriff auf den CUPS‑Daemon auf notwendige Benutzer zu beschränken.
Potenzielle Auswirkungen
Ein erfolgreicher Angriff kann dem Angreifer Administratorrechte verschaffen, wodurch er vollständige Kontrolle über das betroffene System erlangen könnte.
Weiteres Vorgehen
Systemadministratoren wird geraten, die Meldung WID‑SEC‑2026‑3497 von CERT‑Bund zu prüfen, um detaillierte Anweisungen zu erhalten, und bei Fragen den Support der jeweiligen Linux‑Distributoren zu kontaktieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung