CVE-2026-50217
Açıklama
Akamai Guardicore Platform Agent (GPA) ürününün Windows WFP callout sürücüsündeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, yerel düşük yetkili bir kullanıcının, IPv6 Hop-by-Hop genişletme başlığı içeren giden bir ICMPv6 paketi aracılığıyla hizmet reddine (sistem çökmesi / BSOD) neden olmasına olanak tanır. IPv6 ICMP yönlendirme politikası etkin olduğunda, paket serbest bırakılan ancak sonrasında alt akış filtresine iletilen bir arabelleğe kopyalanır. Serbest bırakılan tahsisatın boyutu saldırgan tarafından kontrol edilebilir (paket uzunluğu aracılığıyla), bu da kernel pool grooming işlemini mümkün kılar. İstismar için uç noktada varsayılan olmayan IPv6 ICMP yakalama/yönlendirme politikasının etkinleştirilmiş olması gerekir.
Guardicore Platform AgentNasıl düzeltilir
- Akamai Guardicore Platform Agent7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Akamai Guardicore Platform Agent | v < 7.4 | 7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.