CUPS 2.4.16 本地提权漏洞利用脚本公开

GitHub 用户 mrdebora 公开了一个 Python 利用脚本，针对 CUPS 2.4.16 的本地提权漏洞 CVE-2026-34990（亦编号 GHSA-c54j-2vqw-wpwp），可将低权限用户提升至 root。 据该利用脚本的描述，当 /run/cups/cups.sock 对所有用户可写时，任意本地用户都能向以 root 运行的 CUPS 守护进程发送 IPP 请求；攻击者取得泄露的令牌后，可创建 device-uri 指向 file:///etc/sudoers.d/<user> 的打印机，使 CUPS 以 root 权限向磁盘任意路径写入内容。上述机制为脚本作者的说法，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。