CVE-2026-107888
Təsvir
OpenPrinting CUPS 2.4.20 versiyasından əvvəlki versiyalarda, job-held-on-create olaraq işarələnmiş bir tapşırıq avtomatik silinmiş müvəqqəti printerə istinad etdikdə, cupsdCheckJobs() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) baş verir. Müvəqqəti printerlərin təmizlənməsi prosesi, saxlanılan tapşırıqları ləğv etmədən təyinat yerini silə bilər və planlayıcı holding_new_jobs yoxlaması zamanı cupsdFindDest() funksiyasının qaytardığı NULL nəticəsindən istifadə edir. Bu, cupsd prosesini dayandırır və həmin proses tərəfindən idarə olunan bütün növbələri kəsir. Bəzi real ssenarilərdə, imtiyazsız göndəriş bunun baş verməsinə səbəb ola bilər.
Necə düzəltmək olar
- openprinting cups2.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openprinting cups | v < 2.4.20 | 2.4.20 |
| microsoft azl3_cups_2.4.19-1 | Aralıq göstərilməyib | — |
| microsoft azl3_cups_2.4.19-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.