Netskope セキュリティアドバイザリ – Netskope Client エンドポイント DLP セキュリティ通知
Netskope は、Windows システム上の Netskope エンドポイント DLP(EPDLP)における潜在的なギャップについて通知を受けました。このギャップの悪用に成功した場合、特権ユーザーが EPDLP プロセスポートに細工されたメッセージを送信して整数オーバーフローを引き起こし、メモリ破損につながる可能性があります。正常に悪用するには、クライアント構成で EPDLP モジュールが有効になっており、メモリ整合性が無効になっている必要があります。悪用に成功した場合、ローカルマシンでのサービス拒否、任意のコード実行、または特権昇格につながる可能性があります。
セキュリティアドバイザリ ID: NSKPSA-2026-010
Version: 1.0
Status: Published
初版公開日:2026年9月10日
デスクリプション
Windowsシステム上のNetskope エンドポイント DLP(EPDLP)における潜在的な脆弱性について、Netskopeに通知がありました。この脆弱性が正常に悪用された場合、特権を持つユーザーがEPDLPのプロセスポートに細工されたメッセージを送信して整数オーバーフローを引き起こし、メモリ破損につながる可能性があります。この脆弱性を悪用するには、クライアント設定でEPDLPモジュールが有効になっており、かつメモリ整合性が無効になっている必要があります。この脆弱性が悪用された場合、ローカルマシンにおいてサービス拒否、任意コード実行、または特権昇格が発生する可能性があります。
影響を受ける製品とバージョン
製品名:Netskope エンドポイント DLP
影響を受けるプラットフォーム:Windows
影響を受けるバージョン:R138未満のすべてのバージョン
CVE-ID
CVE-2026-16174
Remediation
Netskopeは、この問題に対するセキュリティパッチをリリースしました。 以下をご覧ください
パッチバージョン:
R138以上
Netskopeアップグレードの手順はこちらに記載されており、Netskopeダウンロードの手順はサポートポータルの「ダウンロードNetskope Clientとスクリプト」Netskopeサポートに記載されています
回避策
Windowsにおいて、メモリ整合性とも呼ばれるハイパーバイザー保護されたコード整合性(HVCI)が有効になっていることを確認してください。
一般的なセキュリティのベストプラクティス
Netskope 、 製品で利用可能なセキュリティ強化オプションと、 Netskopeテナントのセキュリティを強化するためのそれらの設定方法について、以下のドキュメントを参照してください。https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
特記事項および謝辞
この問題は、Netskope が Project Glasswing に参加している最中に発見されました。
悪用および公表に関する情報
Netskopeは、本件に関する情報の一般公開や、悪用の事実を一切確認していません。
Revision History
| バージョン | 日付 | Section | Notes |
|---|---|---|---|
| 1.0 | 2026年9月10日 | すべて | 初期ドラフト |
法的免責事項:
適用法で認められる最大限の範囲で、この通知で提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。お客様 本通知の情報またはここにリンクされている資料の利用は、お客様ご自身の責任において行ってください。 本通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての内容は、予告なく変更される場合があります。特定の問題または問題の種類について、回答を保証するものではありません。Netskopeのソフトウェアまたはサービスにおける脆弱性を含む、保証、サポート、メンテナンスに関するお客様の権利は、Netskopeとお客様との間で締結された該当する基本契約によってのみ規定されます。本通知に記載されている内容は、適用される基本契約に基づくお客様の権利を変更、拡大、またはその他の方法で修正するものではなく、また、追加の保証または約束を創出するものでもありません。
Netskopeについて
Netskope(NASDAQ:NTSK)は、クラウドとAI時代の最新セキュリティおよびネットワーキングのリーダー企業であり、エージェント、アプリケーション、ツール、LLM、人、デバイス、データを含むAIエコシステムに対して、最適化されたアクセスとリアルタイムのコンテキストベースのセキュリティを提供することで、セキュリティチームとネットワーキングチームの両方のニーズに対応しています。Fortune 100企業の30社以上を含む数千社のお客様が、 Netskope OneのZero Trust Engineと強力なNewEdgeネットワークを信頼し、クラウド、AI、 SaaS 、ウェブ、プライベートアプリケーションのリスクを軽減し、完全な可視性と制御を実現しています。これにより、セキュリティとパフォーマンスを妥協することなく向上させることができます。 詳しくはwww.netskope.comをご覧ください。Netskope.ai、LinkedInとInstagramで。