CVE-2026-107886
Açıklama
2.4.20 öncesindeki OpenPrinting CUPS, yazıcı sınıfı yönetiminde bir double-free içerir. CUPS-Add-Modify-Class mevcut bir sınıf üye listesini değiştirdiğinde, add_class() fonksiyonu pclass->printers işaretçisini temizlemeden serbest bırakır. Sonraki doğrulama başarısız olursa, sınıf sarkan işaretçiyi tutmaya devam eder; ardından CUPS-Delete-Class, cupsdDeletePrinter() içinde aynı tahsisi tekrar serbest bırakır. Sınıfları değiştirme ve silme yetkisine sahip bir istemci, zamanlayıcı genelinde hizmet reddine neden olabilir. Varsayılan politika @SYSTEM ayrıcalıkları gerektirir.
Nasıl düzeltilir
- openprinting cups2.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openprinting cups | 1.4.8 ≤ v < 2.4.20 | 2.4.20 |
| microsoft azl3_cups_2.4.19-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cups_2.4.19-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.