Netskope es reconocido nuevamente como Líder en el Cuadrante™ Mágico de Gartner® por SASE Plataforma y Security Service Edge
Aviso de seguridad de Netskope: aviso de seguridad de Endpoint DLP de Netskope Client
Se ha notificado a Netskope sobre una lectura de montón fuera de límites que afecta al servicio Endpoint DLP de Netskope Client. Un usuario estándar local podría enviar un mensaje especialmente diseñado que no esté debidamente validado con una comprobación de límites, lo que provocaría el bloqueo del controlador del núcleo. Una explotación exitosa podría bloquear el servicio Endpoint DLP e interrumpir temporalmente la aplicación de las políticas de DLP. Una explotación exitosa también podría revelar información sobre la disposición de la memoria por arranque a usuarios no autorizados.
ID de aviso de seguridad: NSKPSA-2026-008
Version: 1.0
Status: Published
First Published: 10 de septiembre de 2026
Descripción
Se ha notificado a Netskope sobre una lectura de montón fuera de límites que afecta al servicio Endpoint DLP de Netskope Client. Un usuario estándar local podría enviar un mensaje especialmente diseñado que no esté debidamente validado con una comprobación de límites, lo que provocaría el bloqueo del controlador del núcleo. Una explotación exitosa podría bloquear el servicio Endpoint DLP e interrumpir temporalmente la aplicación de las políticas de DLP. Una explotación exitosa también podría revelar información sobre la disposición de la memoria por arranque a usuarios no autorizados.
Affected Product(s) and Version(s)
Product Name: Netskope Endpoint DLP
Affected Plataforma: Windows
Affected Version: All versions below R141
CVE-ID
CVE-2026-16172
Remediation
Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación
Versiones de parche:
R141 y posteriores
Netskope instrucciones de actualización se muestran aquí y Netskope descarga las instrucciones están en el portal de Soporte – Netskope Client de descarga y scripts – Netskope Soporte
Solución alternativa
Por ahora no hay soluciones alternativas.
Mejores prácticas generales de seguridad
Netskope recomienda opciones de reforzamiento de seguridad Usar disponibles en el producto y configurarlas para reforzar la seguridad de un inquilino Netskope https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Notas especiales y agradecimientos
Este problema se descubrió durante la participación de Netskope en el proyecto Glasswing.
Explotación y divulgación pública
Netskope no tiene constancia de ninguna divulgación pública ni explotación activa de este problema.
Revision History
| Versión | Fecha | Section | Notes |
|---|---|---|---|
| 1.0 | 10 de septiembre de 2026 | todo | Borrador inicial |
Aviso legal:
En la máxima medida permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin ningún tipo de garantía. Tu usar de la información en este aviso o de los materiales aquí enlazados es bajo tu propio riesgo. Este aviso y todos los aspectos de la Política de Respuesta a Incidentes de Seguridad de Productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase específica de asuntos. Tus derechos respecto a garantías, soporte y mantenimiento, incluidas vulnerabilidades en cualquier software o servicio de Netskope, están regulados únicamente por el acuerdo maestro aplicable entre Netskope y tú. Las declaraciones de este aviso no modifican, amplían ni modifican de ninguna manera sus derechos bajo el acuerdo marco aplicable, ni crean garantías o compromisos adicionales.
Acerca de Netskope
Netskope (NASDAQ: NTSK), líder en seguridad moderna y redes para la era de la nube y la IA, responde a las necesidades tanto de los equipos de seguridad como de redes proporcionando acceso optimizado y seguridad en tiempo real basada en el contexto para el ecosistema de IA, incluyendo agentes, aplicaciones, herramientas, LLMs, personas, dispositivos y datos. Miles de clientes, incluidos más de 30 de las empresas Fortune 100, confían en Netskope One Plataforma, su Zero Trust Enginey su potente red de NewEdge para reducir riesgos y obtener visibilidad y control total sobre la nube, IA, SaaS, Web y aplicaciones privadas, proporcionando seguridad y acelerando el rendimiento sin compromisos. Más información en www.netskope.com, Netskope.ai, en LinkedIn e Instagram.