文章总结： CUPS打印系统存在高危本地权限提升漏洞，CVSS评分7.8，低权限用户可通过lpadmin组获取root权限，影响Ubuntu26.04LTS等系统。POC已公开，官方暂未发布补丁。建议收紧lpadmin组权限、处置特权serial后端、审计打印队列、限制网络暴露并关注官方公告。
综合评分： 85
文章分类： 漏洞分析,漏洞预警,解决方案,应急响应
【已复现】漏洞通告 | CUPS 本地权限提升漏洞
安全实验室
安全实验室
中成信息
2026年9月20日 14:43
福建
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
1
漏洞描述
CUPS本地权限提升漏洞是CUPS打印系统中的一系列配置与权限边界缺陷串联形成的高危漏洞，允许低权限用户通过lpadmin组获取root权限。该漏洞利用链涉及串口后端以root运行改写配置文件、触发服务崩溃重启等步骤，最终实现交互式root shell。
2
影响范围
Ubuntu 26.04 LTS(CUPS 2.4.16-1ubuntu1.3、CUPS-Filters 2.0.1-0ubuntu4.1)，其他满足“systemd+本地CUPS服务+特权serial后端+标准Ubuntu CUPS路径”条件的Ubuntu/Debian发行版可能同样受影响。
3
漏洞详情
| | | | |
| — | — | — | — |
| 漏洞详情 | | | |
| 漏洞名称 | CUPS 本地权限提升漏洞 | | |
| 评级 | 高危 | CVSS 3.1分数 | 7.8 |
| 威胁类型 | 权限提升 | 利用情况 | 更可能被利用 |
| 公开状态 | POC、EXP已公开 | 在野利用 | 未发现 |
| 危害描述：攻击者可完全绕过身份认证边界，将lpadmin组权限提升为root，获取交互式root shell，进而完全控制主机、读取/篡改任意数据、安装持久化后门或横向移动。 | | | |
| 参考链接: https://github.com/v12-security/pocs/tree/main/cups/cups2root | | | |
4
漏洞复现
中成信息安全实验室已复现CUPS 本地权限提升漏洞，验证如下。
5
修复建议
目前上游尚未发布官方补丁，建议采取以下临时缓解措施：
1.收紧lpadmin组权限
审计并清理lpadmin组成员，仅保留可信管理员。使用命令 getent group lpadmin 查看当前组成员，移除不必要的用户。
2.处置特权serial后端
若主机不需要串口打印功能，可卸载cups-filters对应的serial后端或移除后端文件。若需保留，可通过AppArmor等强制访问控制工具，限制cupsd对 /etc/cups 和 /etc/cups/interfaces 目录的写入权限。
3.审计打印队列
使用 lpstat -v 或检查 /etc/cups/printers.conf 文件，排查设备URI指向 serial:/ 且路径非真实串口设备（如指向 /etc/cups/…）的打印队列，发现后立即删除。
4.限制CUPS网络暴露
若非必要，关闭CUPS的网络端口（默认631端口），避免外部网络直接访问CUPS服务。
5.持续关注官方公告
定期查看OpenPrinting官方安全公告页面(https://github.com/openprinting/cups/security/advisories)，一旦补丁发布，及时更新系统。
关于我们
漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。
点击名片
关注我们
扫描官网二维码
了解更多
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：中成信息 安全实验室
安全实验室《【已复现】漏洞通告 | CUPS 本地权限提升漏洞》