CVE-2026-16172
Təsvir
Netskope, Netskope Client-in Endpoint DLP (EPDLP) xidmətinə təsir edən sərhədlərdən kənar yığın oxuması (out-of-bounds heap read) zəifliyi barədə məlumatlandırılıb. Yerli standart istifadəçi, sərhəd yoxlaması ilə düzgün şəkildə təsdiqlənməyən xüsusi hazırlanmış mesaj göndərə bilər ki, bu da böyük ehtimalla nüvə drayver idarəedicisinin (kernel driver handler) çökməsinə səbəb olar. Uğurlu istismar EPDLP xidmətini çökdürə və DLP tətbiqinin müvəqqəti olaraq dayanmasına səbəb ola bilər. Həmçinin, uğurlu istismar icazəsiz istifadəçilərə hər yükləmə üçün yaddaş düzümü (per-boot memory layout) məlumatlarını açıqlaya bilər.
Necə düzəltmək olar
- Netskope Endpoint DLP141.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netskope Endpoint DLP | v < 141.0 | 141.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.