CVE-2026-50217
Təsvir
Akamai Guardicore Platform Agent (GPA)-nin Windows WFP callout drayverindəki use-after-free zəifliyi, yerli aşağı imtiyazlı istifadəçiyə IPv6 Hop-by-Hop genişlənmə başlığı olan çıxan ICMPv6 paketi vasitəsilə xidmətdən imtina (sistemin çökməsi / BSOD) törətməyə imkan verir. IPv6 ICMP yönləndirmə siyasəti aktiv olduqda, paket boşaldılmış, lakin sonradan aşağı axın filtrinə ötürülmüş buferə kopyalanır. Boşaldılmış sahənin ölçüsü hücumçu tərəfindən (paket uzunluğu vasitəsilə) idarə olunur ki, bu da kernel pool grooming prosesini mümkün edir. Eksploytasiya üçün son nöqtədə standart olmayan IPv6 ICMP tutma/yönləndirmə siyasətinin aktiv olması tələb olunur.
Guardicore Platform AgentNecə düzəltmək olar
- Akamai Guardicore Platform Agent7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Akamai Guardicore Platform Agent | v < 7.4 | 7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.