【缝隙公告】CUPS配置及权限天堑缺点导致本地权限提升缝隙
颁布功夫 2026-09-20一、缝隙概述
CUPS（Common UNIX Printing System）是一套用于Unix及类Unix系统的打印服务系统 ，可提供打印机治理、打印工作调度、网络打印及IPP和谈支持等职能 ，并通过backend、filter等组件与分歧类型的打印设备及打印服务进行交互。
2026年9月20日 ，J9集团官网安全应急响应中心（VSRC）监测到CUPS配置及权限天堑缺点导致本地权限提升缝隙。本地攻击者需属于lpadmin组 ，且其主组不能为lpadmin、root或已配置的CUPSSystemGroup。攻击者可利用以root权限运行的serial backend批改CUPS配置 ，并通过异常IPP要求触发服务崩溃沉启 ，使攻击者可控目录被作为ServerBin加载 ，进而以root权限执行代替后的cups-exec ，最终获得交互式root shell ，对系统齐全性及主机权限安全造成严沉影响。
二、影响领域
凭据公开信息 ，该缝隙利用需同时满足以下前提：指标系统使用systemd ，运行本地CUPS服务且服务处于活动状态 ，存在serial backend ，并选取该利用链所依赖的尺度Ubuntu CUPS蹊径；攻击者需具备本地账户并属于lpadmin组 ，同时其主组不能为lpadmin、root或已配置的CUPSSystemGroup。公开PoC显示 ，Ubuntu 26.04 LTS环境具备可利用前提 ，并支持AMD64和ARM64架构。
三、安全措施
3.1 升级版本
官方暂未提供明确建复版本 ，请持续关注厂商安全布告并实时升级至蕴含缝隙建复的版本。
3.2 一时措施
在官方建复版本部署前 ，建议沉点加强CUPS本地权限及治理权限节造 ，严格限度lpadmin组成员 ，仅向确有打印治理需要的可信誉户授予有关权限 ，并定期核查本地用户及用户组配置；对于非必要环境 ，可评估限度CUPS服务及serial backend的使用领域 ，降低有关攻击面的露出水平。同时加强对CUPS配置文件、服务异常退出及沉启行为、关键目录和可执行文件异常调换的日志审计与安全监控 ，实时发现异常配置批改、服务崩溃沉启及可疑特权执行行为。
3.3 通用建议
定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
使用企业级安全产品 ，提升企业的网络安全机能。
加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
启用强密码战术并设置为定期批改。
3.4 参考链接
https://github.com/v12-security/pocs/tree/main/cups/cups2root
京公网安备11010802024551号