Intel

CVE-2026-64611

Security update for cups-filters

highEPSS 0.4 %

Beschreibung

Ein Fehler wurde in libcupsfilters gefunden. Die Funktion cfIEEE1284NormalizeMakeModel() tritt in eine Endlosschleife ein, wenn sie ein von einem Drucker angekündigtes IEEE-1284-Geräte-ID mit einem leeren Modellfeld verarbeitet, was zu anhaltender CPU-Auslastung führt. Ein netzwerkbenachbarter Angreifer könnte dies ausnutzen, indem er eine speziell gestaltete Druckerwerbung verbreitet und so einen Denial-of-Service-Angriff durchführt.

Quelle: SUSE_CSAFSUSE_CSAFNVDCVEORGCVELISTV5

Metriken

Severity
high
Priority-Score
86.42
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.5
Quelle: nvd-v3
CVSS v3
7.5
CVSS v4
—
EPSS-Perzentil
27.7 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-03 07:24 UTC
CWE
CWE-835

Weakness-Klassen (CWE)

  • CWE-835Base

    Loop with Unreachable Exit Condition ('Infinite Loop')

    The product contains an iteration or loop with an exit condition that cannot be reached, i.e., an infinite loop.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-19 14:17 UTC· secalert@redhat.com
    • Reference: https://access.redhat.com/errata/RHSA-2026:56965
    • Affected: Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7 (+2) → Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7 (+2)
  2. CVE Modified2026-07-23 21:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-64611","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical…
  3. New CVE Received2026-07-23 11:16 UTC· secalert@redhat.com
    • Affected: Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7 (+2)
    • Description: A flaw was found in libcupsfilters. The cfIEEE1284NormalizeMakeModel() function enters an infinite loop when processing a printer-advertised IEEE-1284 device ID with an empty model field, causing sustained CPU consumption. A network-adjacent attacker could exploit this by broadcasting a specially crafted printer advertisement, leading to denial of service.
    • CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • CWE: CWE-835

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • Red Hat

    Enterprise Linux9

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-64611