CVE-2026-55467

OpenPrinting CUPS, Linux ve diğer Unix benzeri işletim sistemleri için açık kaynaklı bir yazdırma sistemidir. 2.4.20 sürümünden önce, scheduler/job.c dosyasındaki cupsdCreateJob seçenek-dizesi oluşturucusu, yapılandırılmış bir faks kuyruğundan gelen saldırgan kontrollü destination-uri ve pre-dial-string değerlerini phone ve faxPrefix seçeneklerine eşler. Sıradan IPP iş özniteliklerinin aksine, bu eşlenen faks değerleri kontrol karakteri temizleyicisini atlar ve doğrudan filtre seçenekleri argümanına kopyalanır. Bu nedenle, iş gönderme yetkisine sahip bir kullanıcı, alt akış seçenek dizisine kontrol karakterleri enjekte edebilir. Bildirimi yapan kişi, bu değerleri bir kabuk veya modem komutuna ileten alt akış faks filtresinin lp kullanıcısı olarak kod çalıştırabileceğini belirtirken; bakımcı, bilinen tek kod çalıştıran filtrenin isteğe bağlı olan Foomatic olduğu ve bunun ayrı olarak ele alındığı, dolayısıyla CUPS'ın gizlilik veya bütünlük üzerinde bir etkisi olmadığı, yalnızca etkilenen kuyruğun kesintiye uğrayabileceğinin mümkün olduğunu belirtmektedir. Bu sorun 2.4.20 sürümünde düzeltilmiştir.