Uma vulnerabilidade crítica na Common Unix Printing System (CUPS) permite que atacantes remotos não autenticados executem código malicioso arbitrário com privilégios de sistema root. Dois zero-day flaws, CVE-2026-34980 e CVE-2026-34990, foram descobertos em versões 2.4.16 e antigas da CUPS.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-34980 e CVE-2026-34990
Efeito: Execução de código malicioso arbitrário com privilégios de sistema root
Impacto: Permite atacantes remotos não autenticados executarem código malicioso
Versões afetadas: CUPS 2.4.16 e versões antigas
Tipo de ataque: Vulnerabilidade de cadeia (chaining)
