CVE-2026-16172
Açıklama
Netskope, Netskope Client'ın Endpoint DLP (EPDLP) servisini etkileyen bir sınır dışı yığın okuma (out-of-bounds heap read) hatası hakkında bilgilendirilmiştir. Yerel standart bir kullanıcı, sınır kontrolü ile uygun şekilde doğrulanmayan özel olarak hazırlanmış bir mesaj göndererek muhtemelen çekirdek sürücü işleyicisinin çökmesine neden olabilir. Başarılı bir istismar, EPDLP servisinin çökmesine yol açarak DLP uygulamasının geçici olarak kesintiye uğramasına neden olabilir. Ayrıca başarılı bir istismar, yetkisiz kullanıcılara her önyükleme için bellek düzeni bilgilerini ifşa edebilir.
Nasıl düzeltilir
- Netskope Endpoint DLP141.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netskope Endpoint DLP | v < 141.0 | 141.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.