CVE-2026-50215
NieznaneStreszczenie
W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.
Ocena ryzyka
Może spowodować natychmiastową awarię systemu (crash), prowadząc do odmowy usługi na stacjach roboczych z zainstalowanym agentem GPA.
Rekomendacja
Zaktualizuj Akamai Guardicore Platform Agent do wersji 7.4 lub nowszej, aby wyeliminować podatność use-after-free.
Inne podatności w Akamai Guardicore Platform Agent
Zobacz wszystkie- CVE-2026-50217Średnie
Podatność use-after-free w sterowniku WFP systemu Windows w Akamai Guardicore Platform Agent (GPA) pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na spowodowanie awarii systemu (BSOD) poprzez wychodzący pakiet ICMPv6 zawierający nagłówek IPv6 Hop-by-Hop. Gdy zasada przekierowania ICMP IPv6 jest aktywna, pakiet jest kopiowany do bufora, który jest zwalniany, ale następnie przekazywany do filtra niższego poziomu. Rozmiar zwolnionej alokacji jest kontrolowany przez atakującego, co umożliwia przygotowanie puli jądra.
- CVE-2026-50216Średnie
Podatność polegająca na niedomiarze liczby całkowitej istnieje w komponencie proxy DNS w rozszerzeniu systemowym NetworkExtension systemu macOS dostarczanym z Akamai Guardicore Platform Agent (GPA) dla macOS. Jeśli odebrany zostanie datagram UDP krótszy niż 96 bajtów, zaczynający się od określonej wartości, późniejsze obliczenie rozmiaru powoduje niedomiar do wartości bliskiej SIZE_MAX, co prowadzi do błędu alokacji i nieprzechwyconego wyjątku Objective-C, który przerywa działanie głównego rozszerzenia systemowego.
- CVE-2026-46449Średnie
Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
A use-after-free exists in the Windows WFP packet-capture driver shipped with Akamai Guardicore Platform Agent (GPA) before 7.4. When an IPv6 proxy/redirect rule is active, a local attacker with Administrator privileges can send a single crafted outbound IPv6 packet via a raw IPV6_HDRINCL socket to trigger this at DISPATCH_LEVEL, resulting in an immediate system crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS