CVE-2026-107888 in CUPS
Résumé
par VulDB • 09/10/2026
OpenPrinting CUPS avant la version 2.4.20 présente une déréférencement de pointeur NULL dans `cupsdCheckJobs()` lorsqu'une tâche marquée comme « job-held-on-create » fait référence à une imprimante temporaire qui a été automatiquement supprimée. La procédure de nettoyage des imprimantes temporaires peut supprimer la destination sans annuler les tâches qu'elle contient, et l'ordonnanceur (scheduler) déréférence le résultat NULL renvoyé par `cupsdFindDest()` lors de la vérification de `holding_new_jobs`. Cela entraîne l'interruption du processus cupsd et interrompt toutes les files d'attente gérées par ce dernier. Dans certains scénarios plausibles, une soumission non privilégiée peut déclencher cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.