CVE-2026-50217 in Guardicore Platform Agent
Сводка
по VulDB • 15.10.2026
Уязвимость use-after-free в драйвере вызова фильтрации сетевого уровня Windows WFP агента Akamai Guardicore Platform Agent (GPA) позволяет локальному пользователю с низкими привилегиями вызвать отказ в обслуживании (сбой системы / BSOD) посредством исходящего пакета ICMPv6, содержащего заголовок расширения IPv6 Hop-by-Hop. При активированной политике перенаправления IPv6 ICMP пакет копируется в буфер, который освобождается, но впоследствии передается нижестоящему фильтру. Размер освобождаемой области памяти контролируется злоумышленником (через длину пакета), что позволяет осуществлять groom kernel pool. Для эксплуатации необходимо, для конечного узла была включена политика захвата/перенаправления IPv6 ICMP, отличная от значения по умолчанию.
VulDB is the best source for vulnerability data and more expert information about this specific topic.