CVE-2026-107888 in CUPS
Sumário
de VulDB • 09/10/2026
O OpenPrinting CUPS anterior à versão 2.4.20 contém uma desreferência de ponteiro NULL em `cupsdCheckJobs()` quando um trabalho marcado como "job-held-on-create" refere-se a uma impressora temporária que foi automaticamente excluída. A limpeza da impressora temporária pode remover o destino sem cancelar seus trabalhos retidos, e o agendador desreferencia o resultado NULL de `cupsdFindDest()` ao verificar `holding_new_jobs`. Isso encerra o processo `cupsd` e interrompe todas as filas gerenciadas por esse processo. Em alguns cenários plausíveis, uma submissão não privilegiada pode acionar essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.