Cups

Une faille de sécurité dans le système d'impression CUPS permet à un attaquant de lire arbitrairement la mémoire de l'appareil via le protocole SNMP. La vulnérabilité expose les données sensibles stockées en mémoire vive sur les serveurs d'impression affectés. Les administrateurs informatiques doivent appliquer les correctifs de sécurité dès que disponibles pour prévenir les accès non autorisés.

Six failles de sécurité ont été identifiées dans CUPS, FasterXML Jackson, GStreamer, crun et rustls-webpki en avril et juin 2026. Ces vulnérabilités permettent des élévations de privilèges, des surcharges de système et des attaques de type Man-in-the-Middle. Les administrateurs informatiques sont invités à mettre à jour ces composants critiques dès que possible pour sécuriser leurs infrastructures.

Trois vulnérabilités ont été identifiées dans le système d'impression CUPS : élévation de privilèges via Group Member Lookup, traversée de répertoire par RSS notify-recipient-uri, et débordement de mémoire via get_options(). Ces failles permettent à un attaquant de contourner les restrictions de sécurité, d'accéder à des répertoires non autorisés ou de provoquer un crash du service. Les trois vulnérabilités ont été analysées le 1er avril 2026 et nécessitent des correctifs pour éviter des compromissions de systèmes d'impression en environnement professionnel.