Продукты Касперского для Windows, Linux и macOS получили исправление уязвимости, из-за которой удаленный атакующий мог нарушить работу антивирусной защиты без предварительной аутентификации. Исправление распространили автоматически через антивирусные базы, поэтому большинству пользователей устанавливать отдельный патч не требуется.
Уязвимость BDU:2026-17404 обнаружил Сергей Гордейчик из компании «СайберОК». Проблема связана с переполнением буфера в динамически выделяемой памяти и относится к классу CWE-122. Ошибка возникает, когда программа записывает данные за пределами выделенного участка памяти.
В рассматриваемом случае злоумышленник мог удаленно манипулировать обрабатываемыми структурами данных и повлиять на доступность антивирусного продукта. Возможность выполнения произвольного кода или кражи информации производитель в описании проблемы не указывает. По шкале CVSS 4.0 уязвимость получила 6,9 балла из 10 и относится к среднему уровню опасности.
Проблема затрагивает приложения «Лаборатории Касперского» для Windows, Linux и macOS, в составе которых используются антивирусные базы. Производитель выпустил исправление в базах от 22 октября 2026 года и во всех последующих обновлениях.
Патч доставляется тем же механизмом, которым защитные продукты регулярно получают новые антивирусные базы. Дополнительная установка обновления не требуется. Пользователям достаточно проверить дату баз в приложении и убедиться, что установлена версия от 22 октября 2026 года или более поздняя.
По данным мониторинга Касперского, признаков эксплуатации BDU:2026-17404 в реальных атаках не обнаружено. Производитель также поблагодарил Сергея Гордейчика и «СайберОК» за обнаружение проблемы и ответственное раскрытие информации.
