CVE-2026-2810: Out-of-Bounds Read in Netskope Client Endpoint DLP Driver

攻击者利用此漏洞可能导致 Netskope Client Endpoint DLP Driver 崩溃，从而导致本地机器的拒绝服务。由于涉及越界读取，理论上存在进一步利用的可能性，例如信息泄露，但 Netskope 的描述中并未明确指出。此漏洞的严重程度取决于 Endpoint DLP 模块是否已在客户端配置中启用。如果启用，则攻击者可以通过精心构造的输入触发越界读取，导致系统崩溃。虽然目前没有公开的利用代码，但该漏洞的发现表明，攻击者可能会积极寻找利用方法。

1. 发布日期2026-04-29
2. EPSS 更新日期2026-05-07

解决此漏洞的关键是更新 Netskope Client Endpoint DLP Driver 到修复版本 129.1.8, 132.0.23, 135.1.0 或 136.1。在升级之前，建议备份客户端配置，以防升级过程中出现问题。如果升级导致系统不稳定，可以考虑回滚到之前的版本，但请注意，这会使系统再次暴露于漏洞之中。如果无法立即升级，可以考虑禁用 Endpoint DLP 模块，但这会降低 Netskope 客户端的保护能力。升级后，请验证驱动程序版本是否已成功更新，并确认 Endpoint DLP 功能是否正常工作。