« Volver al listado

CVE-2026-107885

Estado: Pendiente de análisisBaja (3.3)—

OpenPrinting CUPS hasta la versión 2.4.20 contiene una vulnerabilidad de agotamiento de recursos en el manejo de timeout de envío de cupsdCheckJobs(). El planificador suprime el procesamiento de timeout para todos los trabajos pendientes cada vez que cualquier conexión de cliente tiene una operación Send-Document en curso, sin verificar que esa conexión coincida con el trabajo examinado.

Leer descripción completaMostrar menos

Un cliente que pueda alcanzar el servicio IPP puede mantener una solicitud HTTP incompleta que contiene encabezados Send-Document analizados antes de la autorización de la operación, impidiendo que trabajos incompletos no relacionados expiren. Cuando se permite el envío de Create-Job, los trabajos incompletos pueden acumularse hasta que se agote MaxJobs y se rechacen envíos de impresión legítimos posteriores. La supresión finaliza cuando se cierra la conexión mantenida.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Acceso local (AV:L, PR:L) sin interacción del usuario permite al atacante autenticado agotar recursos (MaxJobs) mediante conexiones HTTP incompletas en CUPS, causando DoS contra el servicio de impresión.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence ProgramFilter Network TrafficExecution PreventionApplication Isolation and SandboxingExploit ProtectionUpdate Software

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Openprinting — CupsAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-107885",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107885",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-09T20:26:35.344246Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "cve@mitre.org",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 3.3,
          "attackVector": "LOCAL",
          "baseSeverity": "LOW",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "LOW",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "repo": "https://github.com/OpenPrinting/cups",
          "vendor": "OpenPrinting",
          "product": "CUPS",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "versionType": "semver",
              "lessThanOrEqual": "2.4.20"
            }
          ],
          "defaultStatus": "unknown"
        }
      ]
    }
  ],
  "published": "2026-10-09T04:18:04.940",
  "references": [
    {
      "url": "https://github.com/OpenPrinting/cups/security/advisories/GHSA-hhw5-qqmc-p6rg",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/OpenPrinting/cups/security/advisories/GHSA-hhw5-qqmc-p6rg",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cve@mitre.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-770"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "OpenPrinting CUPS through 2.4.20 contains a resource-exhaustion vulnerability in the submission-timeout handling of cupsdCheckJobs(). The scheduler suppresses timeout processing for all pending jobs whenever any client connection has an in-flight Send-Document operation, without matching that connection to the job being examined. A client allowed to reach the IPP service can hold an incomplete HTTP request containing parsed Send-Document headers before operation authorization, preventing unrelated incomplete jobs from expiring. Where Create-Job submission is allowed, incomplete jobs can accumulate until MaxJobs is exhausted and further legitimate print submissions are rejected. The suppression ends when the held connection closes."
    }
  ],
  "lastModified": "2026-10-09T21:17:03.713",
  "sourceIdentifier": "cve@mitre.org"
}