NSKPSA-2026-006 - Avis de sécurité Netskope Client Endpoint DLP (Prévention des pertes de données)

Identifiant d’avis de sécurité : NSKPSA-2026-006

Version: 1.0

Status: Published

First Published: 10 septembre 2026

Description
Netskope a été informé d'une vulnérabilité de fuite d'informations dans le composant Endpoint DLP (Prévention des pertes de données) (epdlpdrv.sys) de Netskope Client. Un canal de communication interne utilisé par la DLL de raccordement en espace utilisateur pour transmettre des messages via le pilote du noyau vers le démon manquait d'une validation de message appropriée basée sur les jetons, ce qui permettait à des processus locaux non privilégiés d'envoyer des requêtes non autorisées. De plus, un tampon de réponse utilisé par le gestionnaire de messages de port n'a pas été initialisé correctement avant le renvoi des données (CWE-908), ce qui a provoqué la fuite de mémoire résiduelle du pool de noyaux provenant d'allocations antérieures vers l'appelant. Une exploitation réussie pourrait permettre à un attaquant local non privilégié d'énumérer la configuration DLP (Prévention des pertes de données) et les indicateurs de fonctionnalités, d'extraire des jetons de session en direct et de lire des fragments de mémoire du noyau provenant des opérations d'autres utilisateurs.

Produit(s) et version(s) concerné(s)
Nom du produit : Netskope Endpoint DLP (Prévention des pertes de données)
Plateforme concernée : Windows
Version concernée : Toutes les versions antérieures à la R141

ID(s) de CVE
CVE-2026-15710

Remediation

Netskope a publié un correctif de sécurité pour ce problème. Voir ci-dessous

• Versions de correctifs : R141 et versions ultérieures

• Rattraper les versions rétroportées :

  • R135.0.2.7298 et versions supérieures
  • R138.0.0.7305 et supérieur

Les instructions de mise à niveau de Netskope sont listées ici et les instructions de téléchargement de Netskope sont listées sur le portail Support – Télécharger Netskope Client et Scripts – Support Netskope

Solution de rechange
Aucune solution de rechange n'est disponible pour le moment.

Bonnes pratiques générales de sécurité
Netskope recommande d'utiliser les options de renforcement de la sécurité disponibles dans le produit et de les configurer pour renforcer la sécurité d'un locataire Netskope : https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

Remarques spéciales et remerciements
Netskope tient à remercier les ingénieurs en recherche sur la cybersécurité de KBTG suivants pour avoir signalé cette vulnérabilité de manière responsable :

• Nuttakorn Tungpoonsup
• Jirawat Siengphao
• Khanatip Vanjongkham
• Waris Damkham

Exploitation and Public Disclosures
Netskope n'a connaissance d'aucune divulgation publique ni d'aucune exploitation active de ce problème.

Revision History

Avis de non-responsabilité :
Dans toute la mesure permise par la loi applicable, les informations fournies dans le présent avis le sont "en l'état", sans garantie d'aucune sorte. L'utilisation des informations contenues dans le présent avis ou des documents qui y sont liés se fait à vos propres risques. Le présent avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits de Netskope peuvent être modifiés sans préavis. La réponse n'est pas garantie pour une question spécifique ou une catégorie de questions.  Vos droits concernant les garanties, l'assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service de Netskope, sont régis uniquement par l'accord-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, n'élargissent pas ou ne modifient pas d'une autre manière les droits dont vous disposez en vertu de l'accord-cadre applicable, et ne créent pas de garanties ou d'engagements supplémentaires.

À propos de Netskope
Netskope (NASDAQ : NTSK), leader dans le domaine de la sécurité et des réseaux modernes à l'ère du cloud et de l'IA, répond aux besoins des équipes chargées de la sécurité et des réseaux en proposant un accès optimisé ainsi qu'une sécurité en temps réel et contextuelle pour l'écosystème de l'IA, qui englobe les agents, les applications, les outils, les modèles de langage de grande envergure (LLM), les personnes, les périphériques et les données. Des milliers de clients, dont plus de 30 entreprises du classement Fortune 100, font confiance à la plateforme Netskope One, à son service Zero Trust Engine et à son puissant réseau NewEdge pour réduire les risques et bénéficier d’une visibilité et d’un contrôle complets sur les applications cloud, d’IA, SaaS, web et privées – garantissant ainsi la sécurité et optimisant les performances sans compromis. Pour en savoir plus, rendez-vous sur www.netskope.com, Netskope.ai, sur LinkedIn et Instagram.