CVE-2026-16172

ŚrednieCVSS 6.0

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Firma Netskope została powiadomiona o błędzie odczytu poza granicami sterty w usłudze Endpoint DLP (EPDLP) klienta Netskope. Lokalny standardowy użytkownik może potencjalnie wysłać specjalnie spreparowaną wiadomość, która nie jest prawidłowo walidowana pod kątem granic, co prawdopodobnie spowoduje awarię procedury obsługi sterownika jądra. Udana eksploatacja może spowodować awarię usługi EPDLP, tymczasowo przerywając egzekwowanie DLP, a także ujawnić informacje o układzie pamięci w ramach rozruchu nieuprawnionym użytkownikom.

Ocena ryzyka

Atakujący może tymczasowo wyłączyć ochronę DLP oraz uzyskać informacje o układzie pamięci, co może ułatwić dalsze ataki. Narusza to dostępność i poufność mechanizmów bezpieczeństwa.

Rekomendacja

Zaktualizuj klienta Netskope do wersji zawierającej poprawkę błędu odczytu poza granicami sterty. Monitoruj próby wykorzystania i ogranicz lokalny dostęp do systemów z zainstalowanym klientem.

Inne podatności w Netskope Client

CVE-2026-2810Średnie
Netskope poinformował o potencjalnej luce w module Endpoint DLP dla klienta Netskope w systemie Windows. Wykorzystanie luki może pozwolić nieuprzywilejowanemu użytkownikowi na wywołanie odczytu poza granicami bufora w sterowniku, prowadząc do Blue-Screen-of-Death (BSOD). Wymaga to włączenia modułu Endpoint DLP w konfiguracji klienta i może skutkować odmową usługi dla lokalnej maszyny.

Oryginalny opis (angielski, źródło NVD)

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP (EPDLP) service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful exploitation could potentially crash the EPDLP service, temporarily interrupting DLP enforcement. A successful exploit could potentially also reveal per-boot memory layout information to unauthorized users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS