CVE-2026-6892
ŚrednieStreszczenie
Nieprawidłowe zarządzanie linkami symbolicznymi w instalatorze sterownika drukarki CUPS dla macOS może umożliwić lokalnemu atakującemu z uprawnieniami logowania wykorzystanie specjalnie przygotowanego linku symbolicznego podczas instalacji, co pozwala na modyfikację uprawnień do katalogów, do których normalnie nie miałby dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych katalogów systemowych, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację sterowników drukarki CUPS do wersji nowszej niż 16.91.0.0 oraz monitorowanie i ograniczenie dostępu do instalacji oprogramowania na systemach macOS.
Oryginalny opis (angielski, źródło NVD)
Improper handling of symbolic links in the installer of CUPS Printer Driver for macOS(*) may allow a local attacker with login privileges to exploit a specially crafted symbolic link during installation to modify permissions of directories for which they would not normally have authorization. *:Canon PIXUS iX6800 Series CUPS Printer Driver for macOS Version 16.91.0.0 or earlier (Japan) Canon PIXMA MG2500 Series and iX6800 Series CUPS Printer Driver for macOS Version 16.91.0.0 or earlier (US and Europe)