There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior
    to 2.4.20, copy_model() in scheduler/ipp.c creates a predictable TempDir/<connection-number>.ppd path in
    an lp-group-writable directory and opens it as root without O_EXCL or O_NOFOLLOW. Exploitation requires an
    lp-group process able to write that directory to predict the connection-derived name and plant a symlink
    before the root open, while a privileged add-printer or modify-printer operation using a model PPD
    triggers copy_model(). The reporter treats an existing lp foothold and the privileged operation as
    distinct prerequisites, while the maintainer assesses high privileges because installing the relevant
    filter or administering the printer requires root or print-administrator access. If the race succeeds, the
    root scheduler follows the symlink and truncates or overwrites a root-writable target with generated PPD
    data, compromising file integrity or availability. This issue is fixed in version 2.4.20. (CVE-2026-55480)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenPrinting CUPS 是適用於 Linux 和其他類 Unix 作業系統的開放原始碼列印系統。在 2.4.20之前，scheduler/ipp.c 中的 copy_model（） 會在 lp-group-writable 目錄中建立可預測的 TempDir/<connection-number>.ppd 路徑，並以 root 身分開啟該路徑，無需O_EXCL或O_NOFOLLOW。利用需要能夠寫入該目錄的 lp-group 進程來預測連接衍生的名稱並在 root 開啟之前植入符號鏈接，而使用模型 PPD 的特權新增印表機或修改印表機操作會觸發 copy_model（）。報告者將現有的 lp 據點和特權操作視為不同的先決條件，而維護者則評估高權限，因為安裝相關過濾器或管理印表機需要 root 或列印管理員存取權。如果爭用成功，根排程器會遵循符號連結，並使用產生的 PPD 資料截斷或覆寫根可寫入目標，從而損害檔案完整性或可用性。2.4.20 版已修正此問題。(CVE-2026-55480)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 cups 版本低于 2.4.19/2.4.20。因此，如公告 SSA:2026-278-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 cups 程序包。

Tenable 已直接从 cups 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是适用于 Linux 及其他类 Unix 操作系统的开源打印系统。在版本之前 2.4.20，scheduler/ipp.c 中的 copy_model（） 在 lp-group-writable 目录中创建了可预测的 TempDir/<connection-number>.ppd 路径，并以根用户身份打开该路径，无需O_EXCL或O_NOFOLLOW。利用此漏洞需要能够写入该目录的 lp-group 进程来预测连接衍生的名称并在根打开之前植入符号链接，而使用模型 PPD 的特权 add-printer 或 modify-printer 操作会触发 copy_model（）。报告者将现有 lp 据点和特权操作视为不同的先决条件，而维护者评估高权限，因为安装相关过滤器或管理打印机需要根或打印管理员访问权限。如果争用成功，根计划程序将遵循符号链接，并使用生成的 PPD 数据截断或覆盖根可写目标，从而影响文件完整性或可用性。此问题已在 2.4.20 版本中修复。(CVE-2026-55480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 cups 版本比 2.4.19/2.4.20 舊。因此會受到 SSA:2026-278-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 cups 套件，可修正多個安全性問題。

Tenable 已直接從 cups 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用のオープンソース印刷システムです。2.4.20より前に、scheduler/ipp.c の copy_model() は予測可能な TempDir/<connection-number>.ppd パスを lp-group-writable ディレクトリに作成し、それを O_EXCL もO_NOFOLLOWもせずに root として開きます。悪用には、ディレクトリを書き込んで接続由来の名前を予測し、root が開く前にシンボリックリンクを植え付けることができる lp-group プロセスが必要です。一方、モデル PPD を使用する権限のある add-printer または modify-printer 操作が copy_model() を発生させます。レポーターは既存の lp フットホールドと特権操作を別個の前提条件として扱いますが、メンテナーは関連するフィルターのインストールやプリンターの管理には root または印刷管理者のアクセス権が必要なため、高い権限を評価します。競合が成功すると、ルートスケジューラはシンボリックリンクに従い、生成されたPPDデータでルート書き込み可能なターゲットを切り捨てまたは上書きし、ファイルの整合性または可用性を損なう可能性があります。この問題はバージョン 2.4.20 で修正されています。(CVE-2026-55480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている cups のバージョンは、2.4.19 / 2.4.20より前です。したがって、SSA: 2026-278-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティの問題を修正する新しい cups パッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを cups セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior     to 2.4.20, copy_model() in scheduler/ipp.c creates a predictable TempDir/<connection-number>.ppd path in     an lp-group-writable directory and opens it as root without O_EXCL or O_NOFOLLOW. Exploitation requires an     lp-group process able to write that directory to predict the connection-derived name and plant a symlink     before the root open, while a privileged add-printer or modify-printer operation using a model PPD     triggers copy_model(). The reporter treats an existing lp foothold and the privileged operation as     distinct prerequisites, while the maintainer assesses high privileges because installing the relevant     filter or administering the printer requires root or print-administrator access. If the race succeeds, the     root scheduler follows the symlink and truncates or overwrites a root-writable target with generated PPD     data, compromising file integrity or availability. This issue is fixed in version 2.4.20. (CVE-2026-55480)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of cups installed on the remote host is prior to 2.4.19 / 2.4.20. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-278-01 advisory.

    New cups packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the cups security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
474859	Echo: cups: security update to 2.4.18-1+e4	Tenable Cloud Security	Echo Local Security Checks	10/16/2026	10/21/2026	medium
474859	Echo: cups: security update to 2.4.18-1+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/16/2026	10/21/2026	medium
363033	Linux Distros 未修補弱點：CVE-2026-55480	Nessus	Misc.	10/6/2026	11/9/2026	medium
363018	Slackware Linux 15.0 / 当前版本 cups 多种漏洞（SSA：2026-278-01）	Nessus	Slackware Local Security Checks	10/5/2026	10/22/2026	medium
363033	Linux Distros 未修补的漏洞：CVE-2026-55480	Nessus	Misc.	10/6/2026	11/9/2026	medium
363018	Slackware Linux 15.0 / current cups 多個弱點（SSA：2026-278-01）	Nessus	Slackware Local Security Checks	10/5/2026	10/22/2026	medium
363033	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55480	Nessus	Misc.	10/6/2026	11/9/2026	medium
363018	Slackware Linux 15.0 /最新版の cups の複数の脆弱性(SSA:2026-278-01)	Nessus	Slackware Local Security Checks	10/5/2026	10/22/2026	medium
363033	Linux Distros Unpatched Vulnerability : CVE-2026-55480	Nessus	Misc.	10/6/2026	11/9/2026	medium
363018	Slackware Linux 15.0 / current cups Multiple Vulnerabilities (SSA:2026-278-01)	Nessus	Slackware Local Security Checks	10/5/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium