A falha do Linux Cups permite a negação remota de serviço e o desvio de autenticação – Against Invaders – Notícias de CyberSecurity para humanos.

A falha do Linux Cups permite a negação remota de serviço e o desvio de autenticação - Against Invaders - Notícias de CyberSecurity para humanos.

Duas vulnerabilidades críticas de segurança foram descobertas no sistema de impressão UNIX comum (CUPS), um subsistema de impressão amplamente utilizado para sistemas operacionais do tipo UNIX.

As falhas, designadas como CVE-2025-58364 e CVE-2025-58060, expõem os sistemas Linux a ataques remotos de negação de serviço e desvio de autenticaçãopotencialmente afetando milhões de máquinas Linux em todo o mundo.

Cve Gravidade Pontuação do CVSS Impacto Versões afetadas
CVE-2025-58364 Moderado 6.5 DOS remoto por meio de referência nula <2.4.12
CVE-2025-58060 Alto 7.3 Bypass de autenticação com o AuthType Negociar <2.4.13

Vulnerabilidade remota do DOS

A primeira vulnerabilidade, CVE-2025-58364, representa um cravo de gravidade de amoderado com uma pontuação CVSS de 6,5 que permite ataques remotos de negação de serviço através da desreferência nula de ponteiro.

Essa vulnerabilidade decorre da desserialização e validação insegura dos atributos da impressora na biblioteca LibCups, afetando especificamente a combinação de solicitações de IPP_OP_GET_PRINTRO_ATTRIBUTES e processos de validação subsequentes.

Pesquisador de segurança Silverplate3 descoberto Que os invasores podem explorar essa falha criando respostas de atributos maliciosos da impressora que desencadeiam erros de desreferência nula na função ippValidateatTrributes ().

A vulnerabilidade ocorre quando o sistema processa solicitações de descoberta de impressoras, tornando -o particularmente perigoso nas configurações padrão do Linux, onde as máquinas ouvem automaticamente as impressoras de rede. Os sistemas executando as versões de copos antes de 2.4.12 são vulneráveis, com nenhum patches atualmente disponível.

Desvio de autenticação

A segunda vulnerabilidade, CVE-2025-58060, representa um risk de severidade com uma pontuação CVSS de 7,3, permitindo um desvio completo de autenticação quando são empregadas configurações de autenticação específicas.

Essa falha afeta as instalações dos CUPs usando configurações do AuthType, além da autenticação básica, incluindo métodos de autenticação de negociação comumente implantados em ambientes corporativos.

Pesquisador Hvenev-Insait identificado Quando o CUPS é configurado com tipos de autenticação não-básica, o sistema falha em validar adequadamente senhas na autorização: cabeçalhos básicos.

Os invasores podem explorar isso enviando solicitações com credenciais básicas de autenticação malformadas, ignorando efetivamente completamente a verificação de senha. Essa vulnerabilidade afeta as versões dos copos abaixo de 2.4.13, com os patches de não atualmente lançados.

As vulnerabilidades apresentam sérias implicações de segurança para a infraestrutura do Linux. O CVE-2025-58364 pode ser explorado remotamente dentro de segmentos de rede local, potencialmente causando interrupções generalizadas de serviço em redes inteiras de máquinas Linux.

Enquanto isso, o CVE-2025-58060 concede aos invasores acesso administrativo aos sistemas de impressão, permitindo a manipulação da configuração e o potencial movimento lateral em redes comprometidas.

Atualmente, ambas as vulnerabilidades não possuem patches oficiais, deixando os administradores de sistemas com opções limitadas de mitigação além de proteções no nível da rede e alterações de configuração de serviço.

Encontre esta história interessante! Siga -nosLinkedIneXPara obter mais atualizações instantâneas.

azaeo.com – datalake

File fishes formats available in:

TextoJSONJSON-LDXMLHTMLHTML SourcePDFMarkdown

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.