Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 2
-
Medium 5.1
OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference in cupsdCheckJobs() when a job marked job-held-on-c…
-
Low 3.3
OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference caused by repeated IPP group tags in job-creation r…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: CVE-2026-107888, EUVD-2026-95476, CVE-2026-107890, EUVD-2026-95477, GHSA-Q6RW-M9P2-PJQ2
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-7j85-5r23-xhvh vom 2026-10-01
https://github.com/OpenPrinting/cups/security/advisories/GHSA-7j85-5r23-xhvh
-
GitHub Security Advisory GHSA-gj33-wxpv-6fgg vom 2026-10-01
https://github.com/OpenPrinting/cups/security/advisories/GHSA-gj33-wxpv-6fgg
-
GitHub Security Advisory GHSA-qqm8-4q5h-jg55 vom 2026-10-01
https://github.com/OpenPrinting/cups/security/advisories/GHSA-qqm8-4q5h-jg55
-
GitHub Security Advisory GHSA-wjc4-qhjr-5m5x vom 2026-10-01
https://github.com/OpenPrinting/cups/security/advisories/GHSA-wjc4-qhjr-5m5x
-
Red Hat Security Advisory RHSA-2026:81410 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:81410