CVE-2026-15710

R141 sürümü öncesindeki Windows için Netskope Client'ın Endpoint DLP bileşeninde (epdlpdrv.sys) bir bilgi sızıntısı zafiyeti bulunmaktadır. Kullanıcı alanı kanca (hook) DLL'sinin mesajları çekirdek sürücüsü üzerinden daemon'a iletmek için kullandığı dahili iletişim kanalı, uygun belirteç tabanlı (token-based) mesaj doğrulamasına sahip değildir ve bu durum yerel yetkisiz süreçlerin yetkisiz sorgular göndermesine olanak tanır. Ek olarak, port mesaj işleyicisi tarafından kullanılan bir yanıt tamponu, veriler döndürülmeden önce düzgün şekilde başlatılmamış olup önceki tahsislerden kalan çekirdek havuz belleğinin sızmasına neden olmaktadır. Yerel yetkisiz bir saldırgan, bu zafiyeti kullanarak DLP yapılandırmasını ve özellik bayraklarını numaralandırabilir, aktif oturum belirteçlerini çıkarabilir ve diğer kullanıcıların işlemlerinden kaynaklanan çekirdek bellek parçalarını okuyabilir.