CVE-2026-15710
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W komponencie Endpoint DLP (epdlpdrv.sys) Netskope Client for Windows przed wersją R141 istnieje podatność ujawnienia informacji. Wewnętrzny kanał komunikacji używany przez DLL hooka w przestrzeni użytkownika do przekazywania wiadomości przez sterownik jądra do demona nie miał odpowiedniej walidacji wiadomości opartej na tokenach, a bufor odpowiedzi nie był inicjalizowany przed zwróceniem danych, co ujawniało resztkowe fragmenty pamięci jądra.
Ocena ryzyka
Lokalny nieuprzywilejowany atakujący może wyliczyć konfigurację DLP i flagi funkcji, wyodrębnić aktywne tokeny sesji oraz odczytać fragmenty pamięci jądra z operacji innych użytkowników.
Rekomendacja
Zaktualizuj Netskope Client for Windows do wersji R141 lub nowszej, aby naprawić brak walidacji wiadomości i inicjalizacji bufora.
Inne podatności w Netskope Client for Windows
Oryginalny opis (angielski, źródło NVD)
An information leakage vulnerability exists in the Endpoint DLP component (epdlpdrv.sys) of Netskope Client for Windows prior to version R141. An internal communication channel used by the user-space hook DLL to pass messages through the kernel driver to the daemon lacked proper token-based message validation, allowing local unprivileged processes to send unauthorized queries. Additionally, a reply buffer used by the port message handler was not properly initialized before returning data, leaking residual kernel pool memory from prior allocations. A local unprivileged attacker could exploit this vulnerability to enumerate DLP configuration and feature flags, extract live session tokens, and read kernel memory fragments from other users' operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS