CVE-2026-50217 in Guardicore Platform Agent
Zusammenfassung
von VulDB • 14.10.2026
Eine Use-After-Free-Schwachstelle im Windows WFP Callout-Treiber des Akamai Guardicore Platform Agent (GPA) ermöglicht es einem lokalen, niedrig privilegierten Benutzer, einen Denial-of-Service-Angriff (Systemabsturz / BSOD) durch ein ausgehendes ICMPv6-Paket auszulösen, das einen IPv6 Hop-by-Hop-Erweiterungsheader enthält. Wenn die IPv6 ICMP-Richtlinie für Umleitungen aktiv ist, wird das Paket in einen Puffer kopiert, der freigegeben wurde, aber anschließend an einen nachgelagerten Filter übergeben wird. Die Größe der freigegebenen Zuweisung kann vom Angreifer gesteuert werden (über die Paketlänge), was eine Kernel-Pool-Grooming-Attacke ermöglicht. Für die Ausnutzung muss die nicht standardmäßige IPv6 ICMP-Capture-/Umleitungsrichtlinie für den Endpunkt aktiviert sein.
If you want to get best quality of vulnerability data, you may have to visit VulDB.