CVE-2026-2810: Out-of-Bounds Read en Netskope Client Endpoint DLP Driver

La explotación de CVE-2026-2810 podría resultar en una denegación de servicio (DoS) para la máquina local. Un atacante con acceso al sistema afectado y con el módulo Endpoint DLP habilitado podría explotar esta vulnerabilidad para causar inestabilidad en el sistema operativo, forzando un BSOD. Aunque la descripción no detalla la extracción de datos, la posibilidad de una lectura fuera de límites sugiere que, en escenarios más complejos, podría haber potencial para la divulgación de información sensible almacenada en la memoria del driver. La severidad de este incidente radica en la interrupción del servicio y la potencial inestabilidad del sistema, especialmente en entornos empresariales donde Netskope Client se utiliza para la protección de endpoints.

1. Publicada2026-04-29
2. EPSS actualizado2026-05-07

La mitigación principal para CVE-2026-2810 es actualizar el Netskope Client Endpoint DLP Driver a una versión corregida. Las versiones corregidas son 129.1.8, 132.0.23, 135.1.0 y 136.1. Si la actualización causa problemas de compatibilidad, considere revertir temporalmente a una versión anterior estable antes de la versión vulnerable. En entornos donde la actualización inmediata no es posible, deshabilitar temporalmente el módulo Endpoint DLP puede reducir el riesgo, aunque esto comprometerá la funcionalidad de DLP. No se han publicado firmas Sigma o YARA específicas para esta vulnerabilidad, pero monitorear los registros del sistema en busca de errores relacionados con el driver Netskope es una práctica recomendada. Después de la actualización, confirme que el driver se ha actualizado correctamente verificando la versión del driver en el Administrador de dispositivos.