Navegación

cups2root: Un exploit de prueba de concepto público eleva lpadmin a root en CUPS

fuente: https://securityonline.info/cups2root-lpadmin-root-poc/

Un investigador publicó cups2root, una prueba de concepto funcional que eleva los privilegios de un usuario local lpadmin a root en CUPS. El exploit aprovecha varias vulnerabilidades de configuración y de límites de privilegios. Aún no existe ninguna CVE, aviso del proveedor ni parche. El código de la prueba de concepto ya está disponible públicamente en GitHub.

¿Por qué es importante esta escalada de privilegios en CUPS?

CUPS viene preinstalado en la mayoría de los equipos de escritorio Linux y en muchos servidores. Por lo tanto, el grupo lpadmin es común en sistemas reales. Esta escalada de privilegios en CUPS convierte la pertenencia a este grupo en acceso root completo. Rick de Jager, del equipo de seguridad V12, descubrió la vulnerabilidad y la denominó cups2root.

La divulgación destaca por una razón: los detalles y el exploit ya son públicos. Puede consultar la prueba de concepto cups2root publicada en GitHub. Dado que el código es público, la barrera para el abuso es baja en sistemas sin parchear.

Últimas noticias

05 DE AGOSTO, 2026

Una vulnerabilidad crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante el marcado Org-Mode.

Un atacante no autenticado puede leer cualquier archivo al que tenga acceso la cuenta de servicio en Gitea, la plataforma Git autoalojada, en las versiones 1.22...

Leer artículo →
05 DE AGOSTO, 2026

Vulnerabilidad del kernel de Linux CVE-2026-53264 permite a usuarios locales ejecutar código arbitrario; se ha publicado una prueba de concepto.

Una nueva vulnerabilidad del kernel de Linux, identificada como CVE-2026-53264, permite a un usuario local ejecutar código arbitrario y obtener privilegios de a...

Leer artículo →
05 DE AGOSTO, 2026

Los hackers pueden utilizar Microsoft Copilot como arma para secuestrar las cuentas de los directores ejecutivos.

Una nueva prueba de concepto revela cómo los atacantes pueden convertir a Microsoft Copilot, el asistente de IA integrado en Microsoft 365, en un cómplice invol...

Leer artículo →