文章总结： 红帽披露HPLIP漏洞CVE-2026-14544，CVSS评分9.8，可导致远程任意代码执行。漏洞源于hpcups组件整数溢出，影响RedHatEnterpriseLinux6至10等版本。建议及时安装HPLIP更新，或限制打印服务访问权限，必要时卸载hplip软件包。 综合评分： 89 文章分类： 漏洞分析,漏洞预警,应急响应

HPLIP漏洞CVE-2026-14544（CVSS评分9.8）可导致任意代码执行

sec随谈 sec随谈

sec随谈

2026年7月9日 15:57 北京

在小说阅读器读本章

去阅读

红帽（Red Hat）披露了一个严重的HPLIP漏洞，编号为CVE-2026-14544，CVSS评分高达9.8。该漏洞可让远程攻击者通过精心构造的打印数据实现任意代码执行或权限提升。值得注意的是，这实际上是此前CVE-2026-8631漏洞的一次不完整修复。

为何重要 HPLIP驱动着众多Linux桌面和服务器上的HP打印机，因此这一HPLIP漏洞可能让攻击者在主机上获得代码执行能力。该过滤器默认以’lp’用户身份运行，这决定了权限提升的上限。此外，若打印服务暴露在网络上，能够发送恶意打印任务的攻击范围也会随之扩大。截至目前，尚未发现该漏洞被公开利用的情况。

攻击原理 该漏洞存在于hpcups组件中。当hpcups解析经过精心构造的打印数据时会触发整数溢出。正如红帽官方公告所说明的，攻击者只要能够向过滤路径提交打印任务，便可借此执行代码。值得注意的是，此前针对CVE-2026-8631发布的补丁并未完全堵住这一攻击路径。

受影响版本 红帽官方列出，Red Hat Enterprise Linux 6至10各版本中的HPLIP均受此漏洞影响。其他随附提供HPLIP的Linux发行版可能面临同样的风险。相关的CVE-2026-8631和CVE-2026-8632漏洞已在HPLIP 3.26.4版本中得到修复。

补丁与缓解措施 请在您所使用的Linux发行版推送HPLIP更新后及时安装。在此之前，建议将打印服务的访问权限限制为仅可信用户和可信网络。如果您并不需要使用HPLIP，卸载hplip软件包即可彻底消除此漏洞风险，但这样做也会同时禁用打印功能。

参考链接：

https://access.redhat.com/security/cve/cve-2026-14544

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：sec随谈 sec随谈 sec随谈《HPLIP漏洞CVE-2026-14544（CVSS评分9.8）可导致任意代码执行》