fuente: https://securityonline.info/cups2root-lpadmin-root-poc/
Un investigador publicó cups2root, una prueba de concepto funcional que eleva los privilegios de un usuario local lpadmin a root en CUPS. El exploit aprovecha varias vulnerabilidades de configuración y de límites de privilegios. Aún no existe ninguna CVE, aviso del proveedor ni parche. El código de la prueba de concepto ya está disponible públicamente en GitHub.
¿Por qué es importante esta escalada de privilegios en CUPS?
CUPS viene preinstalado en la mayoría de los equipos de escritorio Linux y en muchos servidores. Por lo tanto, el grupo lpadmin es común en sistemas reales. Esta escalada de privilegios en CUPS convierte la pertenencia a este grupo en acceso root completo. Rick de Jager, del equipo de seguridad V12, descubrió la vulnerabilidad y la denominó cups2root.
La divulgación destaca por una razón: los detalles y el exploit ya son públicos. Puede consultar la prueba de concepto cups2root publicada en GitHub. Dado que el código es público, la barrera para el abuso es baja en sistemas sin parchear.
Kaspersky ha descubierto un nuevo malware, Mirage Kitten, dirigido a Oriente Medio y África. El grupo de espionaje desplegó una nueva puerta trasera para Window...
Leer artículo →Google reveló recientemente unas cifras sorprendentes en su blog. Las versiones 149.x y 150.x de Chrome, lanzadas en junio, solucionaron en conjunto 1072 vulner...
Leer artículo →CISA advirtió sobre una vulnerabilidad de fuerza bruta en MikroTik RouterOS y Cloud Hosted Router. Identificada como CVE-2026-16347, tiene una puntuación CVSS d...
Leer artículo →