CUPS, il Common UNIX Printing System, è lo stack di servizi di stampa usato su molti sistemi Unix-like, incluso macOS. Gestisce il rilevamento delle stampanti, lo spool dei job, i filtri e la comunicazione tra le applicazioni e i back end delle stampanti. Poiché spesso viene eseguito con privilegi elevati o si basa su componenti ausiliari privilegiati, si colloca vicino a confini sensibili di file, dispositivi e processi.
In ambito sicurezza, CUPS è importante perché un difetto nel parsing, nella gestione dei file o nella logica dei componenti ausiliari può diventare un percorso di escalation locale dei privilegi. Gli attaccanti con un punto d'appoggio possono provare a sfruttare un bug di CUPS per scrivere file, alterare la configurazione o arrivare all'esecuzione di codice a livello root. I difensori dovrebbero trattare CUPS come altra infrastruttura privilegiata: mantenerlo aggiornato, limitare l'esecuzione di codice locale, monitorare lavori di stampa insoliti o attività dei componenti ausiliari e ridurre la superficie d'attacco disabilitando i servizi di stampa non necessari. Anche un servizio di routine può diventare un bersaglio di alto valore quando falliscono i controlli di fiducia.