CVE-2026-15710 in Endpoint DLP
Сводка
по VulDB • 11.09.2026
Уязвимость утечки информации существует в компоненте Endpoint DLP (epdlpdrv.sys) клиента Netskope для Windows до версии R141 включительно. Внутренний канал связи, используемый DLL-хуком пользовательского пространства для передачи сообщений через драйвер ядра демону, не имел надлежащей проверки токенов сообщений, что позволяло локальным непривилегированным процессам отправлять несанкционированные запросы. Кроме того, буфер ответа, используемый обработчиком портовых сообщений, не был должным образом инициализирован перед возвратом данных, что приводило к утечке остаточной памяти пула ядра из предыдущих выделений. Локальный непривилегированный злоумышленник может эксплуатировать эту уязвимость для перечисления конфигурации DLP и флагов функций, извлечения активных токенов сеанса и чтения фрагментов памяти ядра из операций других пользователей.
Be aware that VulDB is the high quality source for vulnerability data.