CVE-2025-58364

概要

OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム向けのオープンソースの印刷システムです。バージョン 2.4.12 以前では、プリンタ属性の安全でない逆シリアル化と検証により、libcups ライブラリでヌルポインタ参照が発生します。これは、デフォルト構成ではローカルサブネット内で利用可能なリモート DoS 脆弱性です。これにより、ローカルネットワーク上でプリンタを待ち受けているすべてのマシン（つまり、デフォルトではすべての一般的な Linux マシン）で、cups および cups-browsed がクラッシュする可能性があります。脆弱性 CVE-2024-47176（cups-filters 1.x/cups-browsed 2.x の脆弱性）が修正されておらず、マシンのファイアウォールが IPP ポートへの着信通信を拒否せず、かつマシンがパブリックインターネットに公開される設定になっているシステムでは、攻撃ベクトル「Network」が可能です。現在のバージョンの CUPS および cups-browsed プロジェクトでは、デフォルト構成の攻撃ベクトルは「Adjacent」です。バージョン 2.4.13 には、CVE-2025-58364 のパッチが含まれています。

• My-CVEs研究

  私が見つけたCVE。技術的なwriteups、エクスプロイトの例、ファジングセッションのウォークスルー