BDU:2026-12876 (CVE-2026-8631) — уязвимость драйвера принтеров HPLIP
По данным БДУ ФСТЭК России, по состоянию на 28.08.2026.
Критический — 9.8/10 Устранена
Уязвимость драйвера принтеров HPLIP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13; Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 8.4 Advanced Mission Critical Update Support, 8.6 Advanced Mission Critical Update Support, 10, 8.8 Telecommunications Update Service, 8.8 Update Services for SAP Solutions, 9.2 Update Services for SAP Solutions, 8.6 Extended Update Support Long-Life Add-On, 8.4 Extended Update Support Long-Life Add-On, 9.6 Extended Update Support, 10.0 Extended Update Support, 9.4 Update Services for SAP Solutions; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com, security-tracker.debian.org, deb.freexian.com
Сведения об уязвимости
| Идентификаторы | BDU:2026-12876 · CVE-2026-8631 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость драйвера принтеров HPLIP, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 28.08.2026 · Обновлена ФСТЭК: 28.08.2026 · Выявлена: 20.05.2026 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-122 — переполнение буфера в динамической памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
| Обнаружена | Исследователь: Mohamed Lemine Ahmed Jidou |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13 · операционная система
- Red Hat Enterprise Linux (Red Hat) — версии 8, 9, 8.4 Advanced Mission Critical Update Support, 8.6 Advanced Mission Critical Update Support, 10, 8.8 Telecommunications Update Service, 8.8 Update Services for SAP Solutions, 9.2 Update Services for SAP Solutions, 8.6 Extended Update Support Long-Life Add-On, 8.4 Extended Update Support Long-Life Add-On, 9.6 Extended Update Support, 10.0 Extended Update Support, 9.4 Update Services for SAP Solutions · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.7 · операционная система
- Ubuntu (Canonical) — версии 22.04 LTS, 24.04 LTS, 25.10, 26.04 LTS · операционная система
- HPLIP (HP) — до 3.26.4 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций
- Для HPLIP: support.hp.com/us-en/document/ish_14942099-14942126-16/hp…
- Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2026-8631; deb.freexian.com/extended-lts/tracker/CVE-2026-8631
- Для ОС Astra Linux: обновить пакет hplip до 3.24.4+dfsg0-1astra4 или более высокой версии: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
- Для Ubuntu: ubuntu.com/security/CVE-2026-8631
- Для программных продуктов Red Hat, Inc.: access.redhat.com/security/cve/CVE-2026-8631
Источники
- nvd.nist.gov/vuln/detail/CVE-2026-8631
- security-tracker.debian.org/tracker/CVE-2026-8631
- support.hp.com/us-en/document/ish_14942099-14942126-16/hp…
- wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
- deb.freexian.com/extended-lts/tracker/CVE-2026-8631
- ubuntu.com/security/CVE-2026-8631
- access.redhat.com/security/cve/CVE-2026-8631
