CVE-2026-107888 in CUPS
要約
〜によって VulDB • 2026年10月09日
OpenPrinting CUPS 2.4.20 より前のバージョンには、cupsdCheckJobs() で NULL ポインタのデリファレンスが発生する脆弱性があります。これは、作成時に保持フラグが設定されたジョブが自動的に削除された一時プリンターを参照している場合に発生します。一時プリンターのクリーンアップ処理は、保留中のジョブをキャンセルせずに宛先（キュー）を削除することがあり、スケジューラは holding_new_jobs のチェック中に cupsdFindDest() が返す NULL 値をデリファレンスしようとすることで cupsd を終了させ、そのプロセスが管理するすべてのキューの運用を中断します。現実的なシナリオでは、権限のないユーザーによるジョブ送信がこの脆弱性をトリガーすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.