CVE-2026-15710 in Endpoint DLP
Tóm tắt
Bởi VulDB • 11/09/2026
Tồn tại một lỗ hổng rò rỉ thông tin trong thành phần Endpoint DLP (epdlpdrv.sys) của Netskope Client for Windows trước phiên bản R141. Kênh giao tiếp nội bộ được sử dụng bởi DLL hook không gian người dùng để truyền tin nhắn qua trình điều khiển kernel đến daemon thiếu cơ chế xác thực tin nhắn dựa trên token, cho phép các tiến trình cục bộ không có đặc quyền gửi các truy vấn trái phép. Ngoài ra, bộ đệm phản hồi do handler thông báo cổng (port message handler) sử dụng chưa được khởi tạo đúng cách trước khi trả về dữ liệu, dẫn đến rò rỉ phần nhớ pool kernel còn sót lại từ các lần phân bổ trước đó. Một kẻ tấn công cục bộ không có đặc quyền có thể khai thác lỗ hổng này để liệt kê cấu hình DLP và các cờ tính năng (feature flags), trích xuất token phiên đang hoạt động, cũng như đọc các mảnh bộ nhớ kernel từ các thao tác của người dùng khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.