Alertă de securitate Linux: protejați-vă sistemul de vulnerabilitatea CUPS
În aprilie 2026, comunitatea Linux a fost lovită de una dintre cele mai serioase vulnerabilități care afectează CUPS (Common UNIX Printing System), o componentă instalată implicit pe majoritatea distribuțiilor Linux. Identificate cu codurile CVE‑2026‑34980 și CVE‑2026‑34990, permit atacatorilor neautorizați să obțină acces root printr-un singur pachet trimis către portul 631 sau prin exploatarea cozilor de imprimare și a protocoalelor de rețea. CUPS este serviciul care gestionează tot ce ține de imprimante: de la detectarea lor automată în rețea până la procesarea documentelor trimise spre tipărire. Această vulnerabilitate nu este doar un singur bug, ci un lanț de vulnerabilități care exploatează modul în care sistemul gestionează imprimantele temporare și cozile de imprimare partajate (PostScript). Principalele amenințări identificate: 1. CVE-2026-34980: permite unui atacator anonim să trimită cereri malițioase de imprimare către o coadă PostScript partajată, executând cod arbitrar cu...

Comments