Impatto Sistemico

Alto (69.61)

Sintesi

Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-107886 – già sanata dal vendor – presente in CUPS, piattaforma open source per la gestione dei servizi di stampa in ambiente Unix e Linux. Tale vulnerabilità potrebbe consentire ad un utente locale con privilegi elevati di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Descrizione e potenziali impatti

La vulnerabilità, identificata tramite la CVE-2026-107886 – di tipo “Double Free” e con CVSS 3.1 pari a 2.3 – che interessa CUPS e, nello specifico, il componente cupsd responsabile della gestione delle classi di stampa, è dovuta a una gestione non adeguata dei parametri forniti in input dall’utente durante le operazioni di modifica ed eliminazione delle classi, che può determinare un doppio rilascio della medesima area di memoria. Un attaccante locale autenticato con privilegi elevati potrebbe sfruttare tale vulnerabilità tramite richieste opportunamente predisposte al servizio interessato al fine di comprometterne la disponibilità sui sistemi interessati.

Prodotti e/o versioni affette

cups, dalla versione 1.4.8 alla 2.4.19

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile, seguendo le indicazioni fornite ai link disponibili nella sezione Riferimenti.