PT-2026-30924
CVE-2026-39314
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenPrinting CUPS الإصدارات 2.4.16 وما قبلها
الوصف
OpenPrinting CUPS هو نظام طباعة مفتوح المصدر لنظام Linux وأنظمة التشغيل الأخرى المشابهة لنظام Unix. يؤدي انخفاض القيمة السالبة لعدد صحيح في الدالة
ppdCreateFromIPP() (cups/ppd-cache.c) إلى تمكين مستخدم محلي من تعطيل عملية cupsd الجذرية عن طريق توفير سمة IPP سالبة مدعومة بكلمة مرور المهمة. تقتصر عملية التحقق من الصحة على الحد الأعلى فقط، مما يسمح بمرور قيمة سالبة، والتي يتم تحويلها بعد ذلك إلى type size t، لتتحول إلى قيمة موجبة كبيرة، وتُستخدم كحجة الطول في الدالة memset() على مخزن مؤقت مكدس سعة 33 بايت. وينتج عن ذلك ظهور إشارة SIGSEGV في العملية الجذرية لـ cupsd، مما قد يؤدي إلى رفض الخدمة عند اقترانه بإعداد Restart=on-failure في systemd.التوصيات
قم بالتحديث إلى إصدار من OpenPrinting CUPS أحدث من 2.4.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾