閉める
閉める
""
AI Securityプレイブック
このプレイブックでは、組織が AI を採用する際に直面する 6 つの主要なセキュリティ課題と、それらに対処するための実証済みの現実世界の戦略について説明します。
Netskopeを体験しませんか?
Netskopeプラットフォームを実際に体験する
Netskope Oneのシングルクラウドプラットフォームを直接体験するチャンスです。自分のペースで進められるハンズオンラボにサインアップしたり、毎月のライブ製品デモに参加したり、Netskope Private Accessの無料試乗に参加したり、インストラクター主導のライブワークショップに参加したりできます。
SASEおよびSSE 2026のMQ
Netskope は再びガートナーの SASE プラットフォームおよびセキュリティサービスエッジのマジック・クアドラントにおいてリーダーの1社の位置付けとなりました
AI時代のSASEリーダー
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
最新のデータ漏洩対策(DLP) for Dummies
最新の情報漏えい対策(DLP)for Dummies
クラウド配信型 DLP に移行するためのヒントとコツをご紹介します。
最新のSD-WAN for SASE Dummies
SASEダミーのための最新のSD-WAN
ネットワークアーキテクチャの「後追い」は、もう終わりに。
リスクがどこにあるかを理解する
Advanced Analytics は、セキュリティ運用チームがデータ主導のインサイトを適用してより優れたポリシーを実装する方法を変革します。 Advanced Analyticsを使用すると、傾向を特定し、懸念事項に的を絞って、データを使用してアクションを実行できます。
2025-10-UZTNA-ebook
ユニバーサルZTNAがVPNとNACの混乱から抜け出す賢い方法である6つの理由
VPN と NAC の複雑さを解消します。Universal ZTNA が 1 つの一貫したフレームワークですべてのユーザーとデバイスを保護する方法を学びます。
""
BDOはネットワークとセキュリティを統合し、クラウドファーストでAIフレンドリーなインフラストラクチャを保護します
Netskope GovCloud
NetskopeがFedRAMPの高認証を達成
政府機関の変革を加速するには、Netskope GovCloud を選択してください。
The Lens
""
Netskopeのチームからの最新ニュースと意見を読む。 「ザ・レンズ」は、当社のブログ、ポッドキャスト、ケーススタディを統合したもので、毎週新しいコンテンツが追加されます。
Netskopeテクニカルサポート
Netskopeテクニカルサポート
クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発など、多様なバックグラウンドを持つ全世界にいる有資格のサポートエンジニアが、タイムリーで質の高い技術支援を行っています。
""
AI in the Fast Lane Roadshow
Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして 今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。
Netskopeの動画
Netskopeトレーニング
Netskopeのトレーニングは、クラウドセキュリティのエキスパートになるためのステップアップに活用できます。Netskopeは、お客様のデジタルトランスフォーメーションの取り組みにおける安全確保、そしてクラウド、Web、プライベートアプリケーションを最大限に活用するためのお手伝いをいたします。

Netskope セキュリティアドバイザリ – Netskope Client エンドポイント DLP セキュリティ通知

Netskope は、Netskope Client の Endpoint DLP コンポーネント(epdlpdrv.sys)における情報漏洩の脆弱性について通知を受けました。ユーザー空間のフック DLL がカーネルドライバを経由してデーモンにメッセージを送信するために使用していた内部通信チャネルには、適切なトークンベースのメッセージ検証が欠如しており、ローカルの特権を持たないプロセスが不正なクエリを送信できるようになっていました。さらに、ポートメッセージハンドラーで使用される返信バッファがデータを返す前に適切に初期化されておらず(CWE-908)、以前の割り当てからの残余カーネルプールメモリが呼び出し側に漏洩する原因となっていました。悪用が成功した場合、ローカルの特権を持たない攻撃者が DLP の構成および機能フラグの列挙、ライブセッションタイトルの抽出、他のユーザーの操作からのカーネルメモリフラグメントの読み取りを行う可能性があります。

セキュリティアドバイザリ ID: NSKPSA-2026-006

Version: 1.0

Status: Published

初版公開日:2026年9月10日

 

デスクリプション
Netskope Client のエンドポイント DLP コンポーネント(epdlpdrv.sys)において、情報漏洩の脆弱性が Netskope に通知されました。ユーザー空間フック DLL がカーネルドライバーを介してデーモンにメッセージを渡すために使用する内部通信チャネルには、適切なトークンベースのメッセージ検証が欠如しており、ローカルの特権を持たないプロセスが不正なクエリを送信することを許可していました。さらに、ポートメッセージハンドラーで使用される応答バッファがデータを返す前に適切に初期化されていなかったため(CWE-908)、以前の割り当てからの残余カーネルプールメモリが呼び出し元に漏洩する原因となりました。悪用に成功した場合、ローカルの特権を持たない攻撃者が DLP の構成および機能フラグの列挙、ライブセッションのトークンの抽出、および他のユーザーの操作からのカーネルメモリフラグメントの読み取りを行う可能性があります。

 

影響を受ける製品およびバージョン
製品名:Netskope Endpoint DLP
影響を受けるプラットフォーム:Windows
影響を受けるバージョン:R141未満のすべてのバージョン

 

CVE ID
CVE-2026-15710

 

Remediation

Netskopeは、この問題に対するセキュリティパッチをリリースしました。 以下をご覧ください

  • パッチバージョン:R141以降

  • パッチバックポート版:

    • R135.0.2.7298以上
    • R138.0.0.7305 以降

Netskopeアップグレードの手順はこちらに記載されており、Netskopeダウンロードの手順はサポートポータルの「ダウンロードNetskope Clientとスクリプト」Netskopeサポートに記載されています

 

回避策
現時点では、回避策はありません。

 

一般的なセキュリティのベストプラクティス
Netskopeは、製品で利用可能なセキュリティ強化オプションを使用し、Netskopeテナントのセキュリティを強化するように構成することを推奨しています: https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

特記事項および謝辞
Netskopeは、この脆弱性を責任を持って報告してくださったKBTG Cybersecurity Research Engineersに感謝いたします。

  • Nuttakorn Tungpoonsup
  • Jirawat Siengphao
  • Khanatip Vanjongkham
  • Waris Damkham

 

悪用および公表に関する情報
Netskopeは、本件に関する情報の一般公開や、悪用の事実を一切確認していません。

 

Revision History

バージョン日付SectionNotes
1.02026年9月10日すべて初期ドラフト

 

法的免責事項:
適用される法律で認められる最大限の範囲において、本通知に記載されている情報は、いかなる種類の保証もなく「現状のまま」提供されます。お客様 本通知の情報またはここにリンクされている資料の利用は、お客様ご自身の責任において行ってください。 本通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての内容は、予告なく変更される場合があります。特定の問題または問題の種類について、回答を保証するものではありません。Netskopeのソフトウェアまたはサービスにおける脆弱性を含む、保証、サポート、メンテナンスに関するお客様の権利は、Netskopeとお客様との間で締結された該当する基本契約によってのみ規定されます。本通知に記載されている内容は、適用される基本契約に基づくお客様の権利を変更、拡大、またはその他の方法で修正するものではなく、また、追加の保証または約束を創出するものでもありません。

 

Netskopeについて
Netskope(NASDAQ:NTSK)は、クラウドとAI時代の最新セキュリティおよびネットワーキングのリーダー企業であり、エージェント、アプリケーション、ツール、LLM、人、デバイス、データを含むAIエコシステムに対して、最適化されたアクセスとリアルタイムのコンテキストベースのセキュリティを提供することで、セキュリティチームとネットワーキングチームの両方のニーズに対応しています。Fortune 100企業の30社以上を含む数千社のお客様が、 Netskope OneのZero Trust Engineと強力なNewEdgeネットワークを信頼し、クラウド、AI、 SaaS 、ウェブ、プライベートアプリケーションのリスクを軽減し、完全な可視性と制御を実現しています。これにより、セキュリティとパフォーマンスを妥協することなく向上させることができます。 詳しくはwww.netskope.comをご覧ください。Netskope.ai、LinkedInとInstagramで。