JVNDB-2026-011689

OpenPrintingのCUPSにおける解放済みメモリの使用に関する脆弱性

OpenPrinting CUPSは、Linuxやその他のUnix系オペレーティングシステム向けのオープンソース印刷システムです。バージョン2.4.16およびそれ以前のバージョンには、一時的なプリンターが自動的に削除される際に、CUPSスケジューラー（cupsd）に使用後解放（use-after-free）の脆弱性があります。scheduler/printers.c内のcupsdDeleteTemporaryPrinters()関数は、プリンターを参照するサブスクリプションをまず期限切れにせずにcupsdDeletePrinter()を呼び出すため、cupsd_subscription_t.destが解放済みのヒープメモリへのダングリングポインタになります。このダングリングポインタは複数のコード箇所で後に逆参照され、cupsdデーモンがクラッシュしサービス拒否を引き起こします。ヒープグルーミングと組み合わせることで、この脆弱性はコード実行に悪用される可能性があります。

OpenPrinting

• CUPS 2.4.16 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Use-after-free in `cupsdDeleteTemporaryPrinters` via dangling subscription pointer  Advisory  OpenPrinting/cups  GitHub

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-39316

1. National Vulnerability Database (NVD) : CVE-2026-39316

• [2026年04月20日]
    掲載