CUPS本地权限提升漏洞安全风险通告

01

漏洞详情

>>>>

影响组件

CUPS 是 OpenPrinting 维护的开源打印系统，是 Linux/Unix 平台事实上的打印服务标准，组件包括调度进程 cupsd、过滤器/后端框架以及 Web 管理界面；cups-filters 提供 serial、parallel 等后端。除桌面打印场景外，CUPS 还广泛部署于多用户主机、共享开发机、CI Runner 与打印服务器，常以 root 权限运行 cupsd 并提供本地打印管理接口。

>>>>

漏洞描述

近日，奇安信CERT监测到CUPS 本地权限提升漏洞(QVD-2026-70361)，该漏洞源于利用链将多个配置与权限边界缺陷串联：具备 lpadmin 组成员的本地攻击者首先利用以 root 权限运行的 serial 后端改写 /etc/cups/cups-files.conf，再通过畸形 IPP 订阅请求使 cupsd 崩溃并由 systemd 自动重启，从而以攻击者控制的 ServerBin 目录重启服务，最终由 cupsd 以 root 身份执行被替换的 cups-exec，获得交互式 root shell。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1. 本地账号且属于 lpadmin 组；目标使用 systemd；

2. 本地 CUPS 服务活跃；

3. 存在以 root 运行的特权 serial 后端。

02

影响范围

>>>>

影响版本

Ubuntu 26.04 LTS（cups 2.4.16-1ubuntu1.3、cups-filters 2.0.1-0ubuntu4.1）；PoC 自述支持 AMD64/ARM64。其他满足“systemd + 本地 CUPS 服务 + 特权 serial 后端 + 标准 Ubuntu CUPS 路径”条件的 Ubuntu/Debian 发行版可能同样受影响。

03

复现情况

目前，奇安信CERT已成功复现CUPS 本地权限提升漏洞(QVD-2026-70361)，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据显示，CUPS 本地权限提升漏洞(QVD-2026-70361)关联的国内风险资产总数为30511个，关联IP总数为28139个。国内风险资产分布情况如下：

CUPS 本地权限提升漏洞(QVD-2026-70361)关联的全球风险资产总数为183759个，关联IP总数为179797个。全球风险资产分布情况如下：

05

处置建议

>>>>

安全更新

截至 2026 年 9 月 18 日，上游 OpenPrinting 与各发行版尚未发布针对该利用链的安全公告、CVE 编号或补丁。建议持续关注以下渠道，并在补丁发布后第一时间更新：

https://github.com/OpenPrinting/cups/security/advisories

https://github.com/OpenPrinting/cups-filters/security/advisories

临时缓解措施：

1. 收紧 lpadmin 权限：审计并清理 lpadmin 组成员，仅保留可信管理员；getent group lpadmin。

2. 处置特权 serial 后端：不需要串口打印的主机可卸载 cups-filters 对应的 serial 后端或移除后端文件；仅在必要时保留，并配合 AppArmor 等强制访问控制限制 cupsd 对 /etc/cups、/etc/cups/interfaces 的写入。

3. 审计打印队列：使用 lpstat -v/检查 printers.conf，排查设备 URI 指向 serial:/ 且路径不是真实串口设备（如指向 /etc/cups/...）的队列，发现后立即删除。

06

参考资料

[1]https://github.com/v12-security/pocs/tree/main/cups/cups2root

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。