CVE-2026-107655: NULL pointer dereference в CUPS через комментарии job ticket
В CUPS обнаружена уязвимость, позволяющая неаутентифицированному атакующему вызвать отказ в обслуживании. При обработке встроенных комментариев job ticket сервис некорректно обрабатывает определённые атрибуты IPP, что приводит к разыменованию нулевого указателя. Уязвимость затрагивает Red Hat Hardened Images и оценена как средняя (CVSS 4).
Подробности
Уязвимость затрагивает CUPS — широко используемую систему управления печатью в Unix-подобных операционных системах. Согласно описанию, при обработке встроенных комментариев job ticket в документах сервис неправильно обрабатывает определённые атрибуты IPP (Internet Printing Protocol). Это приводит к необработанному разыменованию нулевого указателя и аварийному завершению демона печати. Атака возможна со стороны неаутентифицированного злоумышленника, которому разрешено отправлять задания на очередь общего принтера. Для этого достаточно сформировать специально созданный запрос IPP. Успешная эксплуатация приводит к временному отказу в обслуживании (DoS) — все службы печати становятся недоступны до перезапуска демона. Уязвимости присвоена оценка CVSS 4 (MEDIUM). В перечне затронутых продуктов указаны Red Hat Hardened Images. Наличие сетевого вектора атаки и отсутствие необходимости в аутентификации повышают практическую значимость проблемы в средах, где очереди печати доступны множеству пользователей.Что делать
Рекомендуется в первую очередь проверить наличие обновлений CUPS у поставщика дистрибутива и установить их. Red Hat и другие вендоры обычно выпускают патчи для подобных проблем в рамках регулярных обновлений безопасности. Если установка обновления невозможна в ближайшее время, стоит применить компенсирующие меры: - ограничить круг пользователей, имеющих право отправлять задания на общие очереди печати; - по возможности ограничить сетевой доступ к сервису CUPS, оставив только доверенные подсети; - включить мониторинг аварийных завершений демона печати, чтобы оперативно фиксировать попытки эксплуатации; - рассмотреть изоляцию службы печати от критичных сегментов инфраструктуры. Важно учитывать, что даже временный отказ печати может нарушить бизнес-процессы, поэтому игнорировать обновление не следует.Итог
CVE-2026-107655 — умеренно опасная уязвимость в CUPS, позволяющая неаутентифицированному атакующему вызвать отказ в обслуживании печати через специально сформированный запрос IPP. Наиболее надёжная защита — своевременное обновление CUPS; при невозможности патча следует ограничить доступ к очередям печати и усилить мониторинг.Источник: CVE Project (cvelistV5)