2026-5173: HP Linux Imaging and Printing Project: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-25 14:33)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Privilegien zu eskalieren. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren, Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann zwei weitere Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 43 und 44 steht das Paket 'hplip-3.26.6-1' im Status 'testing' bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-91097

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-91098

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-91099

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht u. a. Manipulation von Dateien

CVE-2026-91100

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht Manipulation von Dateien

CVE-2026-91101

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht Denial-of-Service-Angriff

CVE-2026-91102

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-91103

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht Denial-of-Service-Angriff

CVE-2026-91105

Schwachstelle in HP Linux Imaging and Printing Project ermöglicht u. a. Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.