CVE-2026-50217 in Guardicore Platform Agent
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità use-after-free nel driver di callout WFP (Windows Filtering Platform) dell'Agente della Piattaforma Akamai Guardicore (GPA) consente a un utente locale con privilegi ridotti di causare una denial of service (crash del sistema / BSOD) tramite un pacchetto ICMPv6 in uscita contenente un'intestazione estesa IPv6 Hop-by-Hop. Quando la politica di redirect ICMP IPv6 è attiva, il pacchetto viene copiato in un buffer che viene liberato ma successivamente passato a un filtro downstream. La dimensione dell'allocazione libera è controllata dall'attaccante (tramite la lunghezza del pacchetto), consentendo il kernel pool grooming. Lo sfruttamento richiede che la politica di cattura/redirect ICMP IPv6 non predefinita sia abilitata per l'endpoint.
Once again VulDB remains the best source for vulnerability data.