CVE-2026-50217 in Guardicore Platform Agent
요약
\~에 의해 VulDB • 2026. 10. 15.
Akamai Guardicore Platform Agent(GPA)의 Windows WFP callout 드라이버에서 use-after-free 취약점이 발견되었습니다. 이 취약점은 공격자가 IPv6 Hop-by-Hop 확장 헤더를 포함하는 아웃바운드 ICMPv6 패킷을 전송함으로써 로컬 저권한 사용자가 서비스 거부(시스템 충돌/BSOD)를 유발할 수 있게 합니다. IPv6 ICMP 리디렉션 정책이 활성화되어 있을 경우, 해당 패킷은 해제된 버퍼에 복사되었다가 이후 하위 필터로 전달됩니다. 해제된 할당의 크기는 공격자가 패킷 길이를 통해 제어할 수 있으므로 커널 풀 가드링(kernel pool grooming)을 가능하게 합니다. 이 취약점을 악용하려면 엔드포인트에서 기본값이 아닌 IPv6 ICMP 캡처/리디렉션 정책이 활성화되어 있어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.