NSKPSA-2026-010 - Avis de sécurité Netskope Client Endpoint DLP (Prévention des pertes de données)

Security Advisory ID : NSKPSA-2026-010

Version: 1.0

Status: Published

First Published: 10 septembre 2026

Description
Netskope a été informé d’une faille potentielle dans Netskope Endpoint DLP (Prévention des pertes de données) (EPDLP) sur les systèmes Windows. L’exploitation réussie de cette faille pourrait permettre à un utilisateur privilégié d’envoyer un message conçu spécifiquement au port du processus EPDLP afin de déclencher un dépassement d’entier, entraînant une corruption de la mémoire. Une exploitation réussie nécessiterait que le module EPDLP soit activé dans la configuration du client et que l’intégrité de la mémoire soit désactivée. Une exploitation réussie pourrait entraîner un déni de service, l’exécution de code arbitraire ou une élévation des privilèges sur la machine locale.

Produit(s) et version(s) concerné(s)
Nom du produit : Netskope Endpoint DLP (Prévention des pertes de données)
Plateforme concernée : Windows
Version concernée : Toutes les versions antérieures à R138

ID(s) CVE
CVE-2026-16174

Remediation

Netskope a publié un correctif de sécurité pour ce problème. Voir ci-dessous

• Versions du patch :

  • R138 et au-delà

  • R135.1.18 et versions supérieures

Les instructions de mise à niveau de Netskope sont listées ici et les instructions de téléchargement de Netskope sont listées sur le portail Support – Télécharger Netskope Client et Scripts – Support Netskope

Solution de contournement
Assurez-vous que l'intégrité de la mémoire protégée par l'hyperviseur (HVCI), également connue sous le nom d'intégrité de la mémoire, est activée dans Windows.

Meilleures pratiques générales en matière de sécurité
Netskope recommande d'utiliser les options de renforcement de la sécurité disponibles dans le produit et de les configurer afin de renforcer la sécurité d'un tenant Netskope - https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

Remarques particulières et remerciements
Ce problème a été découvert lors de la participation de Netskope au projet Glasswing.

Exploitation and Public Disclosures
Netskope n'a connaissance d'aucune divulgation publique ni d'aucune exploitation active de ce problème.

Revision History

Avis de non-responsabilité :
Dans toute la mesure permise par la loi applicable, les informations fournies dans le présent avis le sont "en l'état", sans garantie d'aucune sorte. L'utilisation des informations contenues dans le présent avis ou des documents qui y sont liés se fait à vos propres risques. Le présent avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits de Netskope peuvent être modifiés sans préavis. La réponse n'est pas garantie pour une question spécifique ou une catégorie de questions. Vos droits concernant les garanties, l'assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service de Netskope, sont régis uniquement par l'accord-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, n'élargissent pas ou ne modifient pas d'une autre manière les droits dont vous disposez en vertu de l'accord-cadre applicable, et ne créent pas de garanties ou d'engagements supplémentaires.

À propos de Netskope
Netskope (NASDAQ : NTSK), leader dans le domaine de la sécurité et des réseaux modernes à l'ère du cloud et de l'IA, répond aux besoins des équipes chargées de la sécurité et des réseaux en proposant un accès optimisé ainsi qu'une sécurité en temps réel et contextuelle pour l'écosystème de l'IA, qui englobe les agents, les applications, les outils, les modèles de langage de grande envergure (LLM), les personnes, les périphériques et les données. Des milliers de clients, dont plus de 30 entreprises du classement Fortune 100, font confiance à la plateforme Netskope One, à son service Zero Trust Engine et à son puissant réseau NewEdge pour réduire les risques et bénéficier d’une visibilité et d’un contrôle complets sur les applications cloud, d’IA, SaaS, web et privées – garantissant ainsi la sécurité et optimisant les performances sans compromis. Pour en savoir plus, rendez-vous sur www.netskope.com, Netskope.ai, sur LinkedIn et Instagram.