CVE-2026-107888
Açıklama
2.4.20 öncesindeki OpenPrinting CUPS, job-held-on-create olarak işaretlenmiş bir işin otomatik olarak silinmiş geçici bir yazıcıya referans verdiği durumlarda cupsdCheckJobs() fonksiyonunda bir NULL pointer dereference içerir. Geçici yazıcı temizleme işlemi, bekletilen işleri iptal etmeden hedefi kaldırabilir ve zamanlayıcı, holding_new_jobs kontrolü sırasında cupsdFindDest() fonksiyonunun döndürdüğü NULL sonucunu dereference eder. Bu durum cupsd işlemini sonlandırır ve bu işlem tarafından yönetilen tüm kuyrukları kesintiye uğratır. Bazı olası senaryolarda, yetkisiz bir gönderim bunu tetikleyebilir.
Nasıl düzeltilir
- openprinting cups2.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openprinting cups | v < 2.4.20 | 2.4.20 |
| microsoft azl3_cups_2.4.19-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cups_2.4.19-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.