Ubuntu แก้ HPLIP เสี่ยงข้อมูลรั่วและรันโค้ด USN-9037-1
ผู้ใช้และผู้ดูแลเครื่อง Ubuntu ที่ติดตั้ง HPLIP ควรเร่งรับแพตช์ โดยจัดเครื่องที่ใช้งานพิมพ์หรือสแกนเป็นลำดับแรก
1-minute summary
- Symptom / problem
- ช่องโหว่ใน HPLIP อาจทำให้โปรแกรมล่ม ข้อมูลรั่ว รันโค้ด หรือแก้ไขไฟล์โดยไม่ได้รับอนุญาตได้ ขึ้นกับเงื่อนไขของแต่ละช่องโหว่
- Who should read
- ผู้ใช้ทั่วไปและผู้ดูแลระบบที่มี HPLIP บน Ubuntu รุ่นที่อยู่ในประกาศ
- Fix in short
- อัปเดตแพ็กเกจจากคลัง Ubuntu ให้ตรงรุ่นแก้ในตาราง เช่น Ubuntu 24.04 LTS ใช้ 3.23.12+dfsg0-0ubuntu5.3 หรือใหม่กว่า
พอดีเห็น Ubuntu ออกประกาศ USN-9037-1 เรื่องช่องโหว่ใน HPLIP ชุดซอฟต์แวร์สำหรับเครื่องพิมพ์และสแกนเนอร์ HP บน Linux ปัญหาการจัดการข้อมูลอาจทำให้โปรแกรมหยุดทำงาน เปิดเผยข้อมูลสำคัญ หรือสั่งรันโค้ดได้ เครื่องที่ติดตั้งชุดนี้ควรตรวจแพตช์
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu ที่ติดตั้ง HPLIP ให้เปิดตัวอัปเดตซอฟต์แวร์และรับแพตช์โดยเร็ว โดยเฉพาะเครื่องที่ใช้งานพิมพ์หรือสแกน
- ผู้ดูแลระบบ: ตรวจเครื่อง Ubuntu ที่ติดตั้ง HPLIP และเร่งอัปเดตแพ็กเกจ โดยจัดเวลาทดสอบงานพิมพ์และสแกนหลังติดตั้งให้พร้อม
เกิดอะไรขึ้น
หน้า CVE ของ Ubuntu อธิบายว่า HPLIP มีปัญหาในหลายส่วน ผลกระทบอาจเป็นการรันโค้ดจากระยะไกล เพิ่มสิทธิ์ ทำให้บริการหยุดทำงาน เปิดเผยข้อมูล หรือแก้ไขไฟล์โดยไม่ได้รับอนุญาต แต่ละช่องโหว่มีเงื่อนไขต่างกัน ไม่ได้เกิดผลกระทบทั้งหมดในทุกเครื่อง รายละเอียดจาก Ubuntu
รหัสที่เกี่ยวข้องกับประกาศนี้มี CVE-2026-91097, CVE-2026-91098, CVE-2026-91099, CVE-2026-91100, CVE-2026-91101, CVE-2026-91102, CVE-2026-91103, CVE-2026-91104, CVE-2026-91105 และ CVE-2026-91106 แต่ละ Ubuntu รุ่นได้รับผลกระทบต่างกัน เช่น CVE-2026-91100 ไม่กระทบ 20.04 LTS และรุ่นใหม่กว่าในตาราง ส่วน 18.04 LTS และ 16.04 LTS มีแพตช์ให้แล้ว สถานะ CVE-2026-91100
ใครโดนและรุ่นที่แก้
ประกาศ Ubuntu ครอบคลุมรุ่นในตารางด้านล่าง เลขรุ่นแก้ของแพ็กเกจต้นทาง hplip ตรวจได้จากหน้า CVE-2026-91098 และ CVE-2026-91101 ให้เทียบเลขรุ่นเต็ม รวมส่วนท้ายของ Ubuntu ด้วย ตารางสถานะจาก Ubuntu
| Ubuntu / แพ็กเกจ hplip | รุ่นแก้ที่ยืนยันได้ |
|---|---|
| 26.10 | 3.24.4+dfsg0-0ubuntu10.2 |
| 26.04 LTS | 3.24.4+dfsg0-0ubuntu8.3 |
| 24.04 LTS | 3.23.12+dfsg0-0ubuntu5.3 |
| 22.04 LTS | 3.21.12+dfsg0-1ubuntu0.3 |
| 20.04 LTS — Ubuntu Pro | 3.20.3+dfsg0-2ubuntu0.1+esm2 |
| 18.04 LTS — Ubuntu Pro | 3.17.10+repack0-5ubuntu0.1~esm2 |
| 16.04 LTS — Ubuntu Pro พร้อม Legacy Support | 3.16.3+repack0-1ubuntu0.1~esm2 |
ข้อมูล Ubuntu ยังไม่ตรงกันทั้งหมด หน้า CVE-2026-91099 และ CVE-2026-91102 ถึง CVE-2026-91106 ลิงก์ถึง USN นี้ แต่ยังแสดง Needs evaluation หรือรอประเมิน ตารางข้างต้นเลยใช้ยืนยันว่าแก้ครบทั้งสิบรหัสไม่ได้ หากต้องปิดรายการช่องโหว่ ให้ตรวจสถานะแต่ละ CVE เพิ่ม ตัวอย่างสถานะ CVE-2026-91104
ต้องทำอะไร
ตรวจว่าติดตั้งแพ็กเกจ HPLIP หรือแพ็กเกจย่อยไว้หรือไม่ แล้วรับอัปเดตจากคลัง Ubuntu คำสั่งด้านล่างตรวจแพ็กเกจที่เกี่ยวข้องและอัปเดตแพ็กเกจทั้งระบบ ก่อนยืนยันควรอ่านรายการที่จะเปลี่ยนแปลงก่อน
dpkg-query -W 'hplip*' 'libhpmud*' 'libsane-hpaio*' 'printer-driver-hp*'
sudo apt update
sudo apt upgrade
ถ้าใช้ 20.04 LTS หรือ 18.04 LTS ให้ตรวจว่ารับแพตช์ผ่าน Ubuntu Pro ได้แล้ว ส่วน 16.04 LTS ต้องมี Legacy Support เพิ่ม หลังอัปเดตให้ตรวจเลขรุ่นและทดสอบพิมพ์หรือสแกน หากยังไม่ได้รุ่นแก้ ให้ตรวจคลังแพ็กเกจและสิทธิ์รับอัปเดตก่อนปิดงาน
หน้า USN ฉบับเต็มตอบกลับ HTTP 503 ขณะตรวจทาน รายละเอียดที่ใช้ข้างต้นตรวจจากหน้า CVE ของ Ubuntu ส่วนชื่อประกาศ วันที่ และรายชื่อ Ubuntu รุ่นที่ครอบคลุม ตรวจจากรายการประกาศทางการ ซึ่งระบุวันที่ 10 พฤศจิกายน 2026
ส่วนตัวผมแนะนำให้เร่งแพตช์เครื่องที่ใช้ HPLIP กับงานพิมพ์หรือสแกน และตรวจแพ็กเกจให้ครบก่อนปิดงาน ที่มา: USN-9037-1: HPLIP vulnerabilities ถ้ามีรายละเอียดทางการเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first