CVE-2026-107888 in CUPS
Сводка
по VulDB • 09.10.2026
В OpenPrinting CUPS до версии 2.4.20 содержится ошибка разыменования нулевого указателя (NULL pointer dereference) в функции cupsdCheckJobs(), когда задача с атрибутом job-held-on-create ссылается на временный принтер, который был автоматически удален. Процесс очистки временных принтеров может удалить целевой объект без отмены удерживаемых задач, и планировщик выполняет разыменование нулевого указателя, возвращаемого функцией cupsdFindDest(), при проверке holding_new_jobs. Это приводит к аварийному завершению работы процесса cupsd и прерыванию всех очередей, управляемых этим процессом. В некоторых вероятных сценариях данная уязвимость может быть инициирована неподтвержденным пользователем (unprivileged user).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.