CVE-2026-107888 in CUPS
요약
\~에 의해 VulDB • 2026. 10. 09.
OpenPrinting CUPS 2.4.20 이전 버전에는 cupsdCheckJobs() 함수에서 NULL pointer dereference 취약점이 존재합니다. 이는 job-held-on-create로 표시된 작업이 자동으로 삭제된 임시 프린터를 참조할 때 발생합니다. Temporary-printer cleanup은 보류 중인 작업을 취소하지 않고도 대상을 제거할 수 있으며, 스케줄러는 holding_new_jobs를 확인하는 동안 cupsdFindDest()의 NULL 결과를 dereference하여 cupsd 프로세스를 종료시키고 해당 프로세스가 관리하는 모든 큐에 장애를 일으킵니다. 일부 합리적인 시나리오에서는 비권한 사용자가 이 취약점을 트리거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.