CVE-2026-39314
ŚrednieStreszczenie
CUPS, system drukowania open source dla systemów Linux i podobnych, ma podatność na przepełnienie całkowitej liczby całkowitej w wersjach 2.4.16 i wcześniejszych. Wykorzystując tę podatność, nieuprzywilejowany lokalny użytkownik może spowodować awarię procesu cupsd działającego z uprawnieniami roota, dostarczając ujemną wartość.
Ocena ryzyka
Podatność ta stwarza ryzyko dla stabilności systemu, umożliwiając lokalnym użytkownikom zakłócenie działania usługi drukowania. Może to prowadzić do przestojów w pracy oraz utraty dostępności usług związanych z drukowaniem.
Rekomendacja
Zaleca się aktualizację CUPS do wersji nowszej niż 2.4.16, aby usunąć tę podatność. Dodatkowo warto monitorować dostęp do systemu i ograniczyć uprawnienia lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.16 and prior, an integer underflow vulnerability in _ppdCreateFromIPP() (cups/ppd-cache.c) allows any unprivileged local user to crash the cupsd root process by supplying a negative j