Netskopeセキュリティ アドバイザリー – Netskopeエンドポイント DLP ドライバー セキュリティ アドバイザリー
Netskope 、Windows システム上のNetskope Clientのエンドポイント DLP モジュールに潜在的なギャップがあることについて通知されました。 この脆弱性を悪用されると、権限のないユーザーがドライバ内で境界外アクセスをトリガーし、ブルースクリーン(BSOD)を引き起こす可能性があります。 悪用を成功させるには、クライアント構成でエンドポイント DLP モジュールを有効にする必要があります。 攻撃が成功すると、ローカルマシンへのサービス拒否攻撃につながる可能性がある。
Security Advisory ID: NSKPSA-2026-002
Version: 1.0
Status: Published
最終更新日: 2026年4月28日
Description
Netskope 、Windows システム上のNetskope Clientのエンドポイント DLP モジュールに潜在的なギャップがあることについて通知されました。 この脆弱性を悪用されると、権限のないユーザーがドライバ内で境界外アクセスをトリガーし、ブルースクリーン(BSOD)を引き起こす可能性があります。 悪用を成功させるには、クライアント構成でエンドポイント DLP モジュールを有効にする必要があります。 攻撃が成功すると、ローカルマシンへのサービス拒否攻撃につながる可能性がある。
Affected Product(s) and Version(s)
製品名: Netskope Client + エンドポイント DLP
影響を受けるプラットフォーム: Windows
影響を受けるバージョン: R136.1 より前のすべてのバージョン
CVE-ID(s)
CVE-2026-2810
Remediation
Netskopeは、この問題に対するセキュリティパッチをリリースしました。 以下をご覧ください
Netskopeダウンロード手順– Netskope Clientとスクリプトのダウンロード – Netskopeサポート
Workaround
現時点では、回避策はありません。
一般的なセキュリティのベストプラクティス
Netskope 、 製品で利用可能なセキュリティ強化オプションと、 Netskopeテナントのセキュリティを強化するためのそれらの設定方法について推奨しています。https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Special Notes and Acknowledgement
Netskopeは、この欠陥を報告したトム・ブライス氏に感謝の意を表している。
悪用と情報公開
Netskopeは、このセキュリティ上の脆弱性が悪用されているという報告は受けていません。
Revision History
| バージョン | 日付 | Section | Notes |
|---|---|---|---|
| 1.0 | April 28, 2026 | 初期リリース |
法的免責事項:
適用される法律で認められる最大限の範囲において、本通知に記載されている情報は、いかなる種類の保証もなく「現状のまま」提供されます。お客様 本通知の情報またはここにリンクされている資料の利用は、お客様ご自身の責任において行ってください。 本通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての内容は、予告なく変更される場合があります。特定の問題または問題の種類について、回答を保証するものではありません。Netskopeのソフトウェアまたはサービスにおける脆弱性を含む、保証、サポート、メンテナンスに関するお客様の権利は、Netskopeとお客様との間で締結された該当する基本契約によってのみ規定されます。本通知に記載されている内容は、適用される基本契約に基づくお客様の権利を変更、拡大、またはその他の方法で修正するものではなく、また、追加の保証または約束を創出するものでもありません。
Netskopeについて
Netskope(NASDAQ:NTSK)は、クラウドとAI時代の最新のセキュリティとネットワーキングのリーダーであり、エージェント、アプリケーション、ツール、LLM、人、デバイス、データを含むAIエコシステムに対して最適化されたアクセスとリアルタイムのコンテキストベースのセキュリティを提供することで、セキュリティチームとネットワーキングチームの両方のニーズに対応しています。Fortune 100企業の30社以上を含む数千社のお客様が、 Netskope OneのZero Trust Engineと強力なNewEdgeネットワークを信頼し、クラウド、AI、 SaaS 、ウェブ、プライベートアプリケーションのリスクを軽減し、完全な可視性と制御を実現しています。これにより、セキュリティとパフォーマンスを妥協することなく向上させることができます。 詳しくはwww.netskope.comをご覧ください。Netskope.ai、LinkedInとInstagramで。
