HPLIP漏洞CVE-2026-14544（CVSS评分9.8）可导致任意代码执行

sec随谈
sec随谈

sec随谈

2026年7月9日 15:57
北京

在小说阅读器读本章

去阅读

红帽（Red Hat）披露了一个严重的HPLIP漏洞，编号为CVE-2026-14544，CVSS评分高达9.8。该漏洞可让远程攻击者通过精心构造的打印数据实现任意代码执行或权限提升。值得注意的是，这实际上是此前CVE-2026-8631漏洞的一次不完整修复。

为何重要
HPLIP驱动着众多Linux桌面和服务器上的HP打印机，因此这一HPLIP漏洞可能让攻击者在主机上获得代码执行能力。该过滤器默认以'lp'用户身份运行，这决定了权限提升的上限。此外，若打印服务暴露在网络上，能够发送恶意打印任务的攻击范围也会随之扩大。截至目前，尚未发现该漏洞被公开利用的情况。

攻击原理
该漏洞存在于hpcups组件中。当hpcups解析经过精心构造的打印数据时会触发整数溢出。正如红帽官方公告所说明的，攻击者只要能够向过滤路径提交打印任务，便可借此执行代码。值得注意的是，此前针对CVE-2026-8631发布的补丁并未完全堵住这一攻击路径。

受影响版本
红帽官方列出，Red Hat Enterprise Linux 6至10各版本中的HPLIP均受此漏洞影响。其他随附提供HPLIP的Linux发行版可能面临同样的风险。相关的CVE-2026-8631和CVE-2026-8632漏洞已在HPLIP 3.26.4版本中得到修复。

补丁与缓解措施
请在您所使用的Linux发行版推送HPLIP更新后及时安装。在此之前，建议将打印服务的访问权限限制为仅可信用户和可信网络。如果您并不需要使用HPLIP，卸载hplip软件包即可彻底消除此漏洞风险，但这样做也会同时禁用打印功能。

参考链接：

https://access.redhat.com/security/cve/cve-2026-14544