CVE-2026-14544: Kritisk fejl i HPLIP printerdriver på Linux
Kritisk fejl i printerdriveren HPLIP (CVE-2026-14544) kan give angribere kode kørt som root. Isolér printservere og afvent rettet version.
Hvad er det?
CVE-2026-14544 er en sårbarhed i HPLIP (HP Linux Imaging and Printing Software), det program der styrer HP-printere på Linux-systemer. Fejlen er et heltalsoverløb, CWE-190, hvor et program beregner et tal der bliver for stort til den hukommelsesplads, det er afsat til, hvilket kan overskrive tilstødende hukommelse. Overløbet sker i behandlingen af printdata i komponenten hpcups. Sårbarheden er en ufuldstændig rettelse af den tidligere fejl CVE-2026-8631, hvilket betyder at den oprindelige opdatering ikke lukkede hullet helt.
Hvem rammer det?
Sårbarheden rammer Linux-systemer, hvor HPLIP er installeret til at styre HP-printere, typisk print-servere, kontor-pc’er og virtuelle maskiner der deler printere ud til en afdeling eller et netværk. Det gælder både virksomheder og kommuner, der bruger Linux-baserede printløsninger eller CUPS-print-servere med HPLIP som driver.
Hvad kan ske?
En angriber kan sende et specialfremstillet printjob over netværket til en sårbar server. Overløbet i hpcups kan udnyttes til at få vilkårlig kode kørt med de rettigheder, printtjenesten kører med, ofte som root eller en systembruger med brede rettigheder. Det kan give angriberen fuld kontrol over serveren, adgang til andre systemer på netværket og mulighed for at installere skadelig kode eller stjæle data.
Hvor alvorligt er det?
CVSS-score er 9,8 af 10, kritisk. Angrebet kræver ikke login, ikke en bruger der klikker på noget, og kan udføres over netværket. Fortrolighed, integritet og tilgængelighed vurderes alle til høj påvirkning. Der er ingen kendt aktiv udnyttelse offentliggjort, men den lave kompleksitet og det manglende krav om godkendelse gør sårbarheden attraktiv for automatiserede angreb.
Hvad gør jeg nu?
Følgende skridt lukker hullet og reducerer risikoen, mens en fuld rettelse afventes.
- Kontrollér om jeres Linux-systemer og print-servere har HPLIP installeret, og opdatér til en rettet version, så snart HP udgiver den.
- Er der ingen rettet version tilgængelig endnu, skal I begrænse netværksadgang til printservere, så kun betroede systemer og IP-adresser kan sende printjobs.
- Sæt printservicen bag en firewall og fjern den fra internetadgang, hvis den ikke skal tilgås udefra.
- Overvåg logs for uventede fejl eller nedbrud i hpcups eller CUPS-tjenesten, som kan være tegn på forsøg på udnyttelse.
- Vurdér om printservere kører med færre rettigheder end root, og indfør adgangskontrol hvis det er muligt.
- Kontakt en sikkerhedsrådgiver, hvis I ikke kan verificere jeres HPLIP-version eller ikke kan gennemføre netværksisolering selv.
Isolér nu, opdatér ved patch
Vi anbefaler, at I straks kortlægger, hvor HPLIP er installeret, og begrænser netværksadgang til print-servere, da der endnu ikke er en fuldstændig rettelse tilgængelig. Det er ikke forsvarligt at vente, hvis print-serveren er tilgængelig fra usikrede netværk eller internettet. Er printservicen allerede isoleret bag firewall og kun tilgængelig for betroede systemer, kan I vente på en officiel opdatering, men bør følge med i HP’s meddelelser.
Tidslinje
Konkrete eksempler
Print-server på fælles kontornetværk
En dansk virksomhed har en Linux-baseret print-server med HPLIP, der deler HP-printere ud til flere afdelinger og er tilgængelig fra hele kontornetværket. En angriber, der har fået adgang til netværket via en anden svaghed eller et gæstenetværk, sender et specialfremstillet printjob til serveren. Overløbet i hpcups udnyttes til at køre kode med serverens rettigheder, hvorefter angriberen får fodfæste til at bevæge sig videre i netværket.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger HPLIP?
Tjek om pakken hplip eller hplip-common er installeret på jeres Linux-servere og pc’er, for eksempel med pakkehåndteringen dpkg eller rpm. Er I i tvivl, kan I kontakte den, der administrerer print-opsætningen, eller søge i systemets pakkeliste efter ‘hplip’.
Er vi ramt, hvis vi kun bruger Windows til print?
Nej. HPLIP er specifikt til Linux-systemer. Windows-baserede printløsninger med HP’s egne Windows-drivere er ikke omfattet af denne sårbarhed.
Kan vi vente til efter weekenden med at gøre noget?
Hvis print-serveren er tilgængelig fra internettet eller et usikret netværk, bør I begrænse adgangen nu, da angrebet ikke kræver login eller brugerinteraktion. Er serveren allerede godt isoleret, kan I vente til en opdatering er klar, men bør ikke lade opgaven falde helt ned.
Skal vi anmelde dette som et sikkerhedsbrud?
Der er ingen kendt aktiv udnyttelse. Finder I tegn på, at sårbarheden er blevet udnyttet, og persondata eller kritiske systemer er blevet kompromitteret, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne og eventuelt kontakte Datatilsynet.
Hvad er forskellen på denne CVE og CVE-2026-8631?
CVE-2026-8631 var en tidligere version af samme heltalsoverløb i hpcups. Den rettelse, der blev udgivet dengang, var ufuldstændig, og CVE-2026-14544 dækker det resterende hul i samme kodesti.
Hvor kritisk er det i praksis for en lille virksomhed?
Har I en enkelt Linux-baseret print-server på et internt, velafskærmet netværk, er risikoen begrænset til intern trafik. Er print-servicen tilgængelig udefra eller fra et gæstenetværk, er risikoen høj, fordi angrebet kan udføres uden login.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A flaw was found in HPLIP (HP Linux Imaging and Printing Software). This vulnerability, an incomplete fix for CVE-2026-8631, may allow a remote attacker to escalate privileges or achieve arbitrary code execution. This can occur through an integer overflow in the hpcups processing path when handling specially crafted print data.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.