В HPLIP (программном обеспечении для обработки изображений и печати HP Linux) обнаружена ошибка. Эта уязвимость (неполное исправление CVE-2026-8631) может позволить удаленному злоумышленнику повысить привилегии или выполнить произвольный код. Это может произойти из-за целочисленного переполнения в пути обработки hpcups при обработке специально созданных данных печати.
Показать оригинальное описание (EN)
A flaw was found in HPLIP (HP Linux Imaging and Printing Software). This vulnerability, an incomplete fix for CVE-2026-8631, may allow a remote attacker to escalate privileges or achieve arbitrary code execution. This can occur through an integer overflow in the hpcups processing path when handling specially crafted print data.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 5
https://access.redhat.com/errata/RHSA-2026:39976
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:40831
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:40894
secalert@redhat.com
https://access.redhat.com/security/cve/CVE-2026-14544
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2496772
secalert@redhat.com