Уязвимость переполнения буфера ядра в HP Sure Click (CVE-2026-106177)

Компания HP выпустила обновление безопасности, устраняющее уязвимость переполнения буфера ядра в компонентах HP Sure Click. Проблеме присвоен идентификатор CVE-2026-106177.

Подробности

Уязвимость класса kernel buffer overflow затрагивает HP Sure Click версий до 4.4.33. По данным CVE Project, под воздействие попадают следующие продукты:

• HP Inc HP Sure Click Enterprise;
• HP Inc HP Wolf Security for Business;
• HP Inc HP Wolf Pro Security;
• HP Inc HP Wolf Pro Security Edition.

Согласно описанию, эксплуатация уязвимости может позволить локальное повышение привилегий (local privilege escalation) или выполнение произвольного кода (arbitrary code execution). Для успешной атаки злоумышленнику требуется локальный доступ к системе, что ограничивает вектор эксплуатации, однако последствия при успешной реализации могут быть серьёзными — вплоть до получения управления на уровне ядра. Уязвимости присвоена базовая оценка CVSS 6.4, что соответствует среднему уровню критичности. Такая оценка отражает сочетание необходимости локального доступа и потенциально высокого ущерба при эксплуатации. HP подтвердила наличие проблемы и выпустила версию 4.4.33, в которой уязвимость устранена.

Что делать

Основная и наиболее надёжная рекомендация — обновить затронутые продукты до версии HP Sure Click 4.4.33 или более поздней. Обновление следует устанавливать на всех конечных устройствах, где используются перечисленные продукты HP, включая корпоративные парки HP Sure Click Enterprise и решения линейки HP Wolf Security. Дополнительные меры:

• проверить фактическую версию установленного ПО на всех рабочих станциях и убедиться, что она не ниже 4.4.33;
• ограничить локальный доступ к устройствам для непривилегированных пользователей там, где это возможно;
• учитывать, что для эксплуатации требуется локальное присутствие в системе, поэтому особое внимание стоит уделить сценариям с уже скомпрометированной учётной записью или вредоносным ПО, работающим от имени пользователя.

Если по каким-то причинам немедленное обновление невозможно, следует как можно быстрее спланировать его установку и минимизировать число пользователей, имеющих локальный доступ к уязвимым системам. Итог: уязвимость CVE-2026-106177 в HP Sure Click и продуктах HP Wolf Security позволяет локальное повышение привилегий или выполнение кода, но устраняется штатным обновлением до версии 4.4.33. При среднем уровне критичности (CVSS 6.4) рекомендовано незамедлительно провести инвентаризацию и обновление затронутых систем.

Источник: CVE Project (cvelistV5)