« Volver al listado

CVE-2026-107890

Estado: Pendiente de análisisBaja (3.3)—

OpenPrinting CUPS anterior a 2.4.20 contiene una desreferencia de puntero NULL causada por etiquetas de grupo IPP repetidas en solicitudes de creación de trabajos. El análisis IPP crea atributos separadores sin nombre con IPP_TAG_ZERO, pero add_job() convierte estos separadores a IPP_TAG_JOB. Durante el inicio del trabajo, get_options()/ipp_length() posteriormente llama a strlen() en un nombre de atributo NULL, terminando cupsd e interrumpiendo todas las colas.

Leer descripción completaMostrar menos

Una única solicitud Print-Job manipulada puede desencadenar el bloqueo cuando el cliente puede alcanzar el planificador y enviar trabajos a una cola aceptadora habilitada que admita el formato de documento enviado. El envío anónimo es posible cuando está permitido por la configuración del escucha y del control de acceso.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Acceso local (AV:L) sin interacción del usuario permite escalada de privilegios mediante NULL pointer dereference en cupsd. DoS al terminar el servicio y afectar todas las colas de impresión.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence ProgramFilter Network TrafficExecution PreventionApplication Isolation and SandboxingExploit ProtectionUpdate Software

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Openprinting — CupsAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-107890",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107890",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-13T16:32:49.452913Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "cve@mitre.org",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 3.3,
          "attackVector": "LOCAL",
          "baseSeverity": "LOW",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "LOW",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "repo": "https://github.com/OpenPrinting/cups",
          "vendor": "OpenPrinting",
          "product": "CUPS",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "2.4.20",
              "versionType": "semver"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-09T05:16:44.730",
  "references": [
    {
      "url": "https://github.com/OpenPrinting/cups/security/advisories/GHSA-wjc4-qhjr-5m5x",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/OpenPrinting/cups/security/advisories/GHSA-wjc4-qhjr-5m5x",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cve@mitre.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-476"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference caused by repeated IPP group tags in job-creation requests. IPP parsing creates unnamed separator attributes with IPP_TAG_ZERO, but add_job() converts these separators to IPP_TAG_JOB. During job startup, get_options()/ipp_length() subsequently calls strlen() on a NULL attribute name, terminating cupsd and disrupting all queues. A single crafted Print-Job request can trigger the crash when the client can reach the scheduler and submit jobs to an accepting, enabled queue supporting the submitted document format. Anonymous submission is possible when permitted by listener and access-control configuration."
    }
  ],
  "lastModified": "2026-10-13T17:17:18.530",
  "sourceIdentifier": "cve@mitre.org"
}