免费扫描
分析待定CVE-2026-2810

CVE-2026-2810: Out-of-Bounds Read in Netskope Client

平台

windows

组件

netskope-client

修复版本

129.1.8,132.0.23,135.1.0,136.1

在NVD查看
保存

CVE-2026-2810 describes an out-of-bounds read vulnerability discovered in the Netskope Client Endpoint DLP Driver for Windows systems. Successful exploitation can lead to a Blue-Screen-of-Death (BSOD), resulting in a denial-of-service condition for the affected machine. This vulnerability impacts Netskope Client versions ranging from 0.0.0 through 136.1, and a fix is available in versions 129.1.8, 132.0.23, 135.1.0, and 136.1.

影响与攻击场景

Netskope 收到关于 Windows 系统上 Netskope Client 的 Endpoint DLP 模块潜在漏洞的报告。成功利用此漏洞可能允许非特权用户在驱动程序中触发越界读取，导致蓝屏死机 (BSOD)。成功利用需要 Endpoint DLP 模块在客户端配置中启用。成功利用可能导致本地机器出现拒绝服务。虽然利用的可能性较低，但我们强烈建议应用提供的更新以降低这种潜在风险。此漏洞被标识为 CVE-2026-2810，影响 129.1.8、132.0.23、135.1.0 和 136.1 之前的版本。

利用背景

利用 CVE-2026-2810 需要在 Netskope Client 配置中启用 Endpoint DLP 模块。非特权攻击者可能能够利用此漏洞在驱动程序中触发越界读取，从而导致 BSOD 和拒绝服务。利用的复杂性为中等，需要对驱动程序和客户端配置有特定的了解。利用的影响主要是拒绝服务，但可能被用作更复杂场景中进一步提升权限的载体。

威胁情报

漏洞利用状态

概念验证未知
CISA KEVNO

EPSS

0.02% (4% 百分位)

受影响的软件

组件netskope-client
供应商Netskope
最低版本0.0.0
最高版本129.1.8,132.0.23,135.1.0,136.1
修复版本129.1.8,132.0.23,135.1.0,136.1

弱点分类 (CWE)

CWE-125

时间线

  1. 发布日期
  2. EPSS 更新日期

缓解措施和替代方案

减轻此漏洞需要将 Netskope Client 更新到已修补的版本。受影响的版本包括 129.1.8、132.0.23、135.1.0 和 136.1 之前的版本。升级到最新可用版本以消除漏洞。验证 Endpoint DLP 模块是否已正确配置，并且 DLP 策略适合您的环境。监控系统日志中可能表明利用尝试的任何异常活动。如果 Endpoint DLP 模块未启用，则无需立即采取任何操作，但建议更新以保持积极的安全态势。

修复方法翻译中…

Actualice el Netskope Client a la versión 129.1.8 o posterior, 132.0.23 o posterior, 135.1.0 o posterior, o 136.1 o posterior para mitigar la vulnerabilidad de lectura fuera de límites en el controlador Endpoint DLP. Consulte la documentación de Netskope o su sitio de soporte para obtener instrucciones de actualización específicas.

常见问题

CVE-2026-2810 是什么 — Netskope Client Endpoint DLP Driver 中的漏洞？

BSOD（蓝屏死机）是 Windows 操作系统中的一个关键错误，表明存在阻止 Windows 继续运行的严重问题。

Netskope Client Endpoint DLP Driver 中的 CVE-2026-2810 是否会影响我？

越界读取是指程序尝试访问未为其分配的内存位置，这可能导致系统崩溃。

如何修复 Netskope Client Endpoint DLP Driver 中的 CVE-2026-2810？

您可以通过打开系统托盘中的 Netskope 图标并选择“关于 Netskope”来检查您的 Netskope Client 版本。

CVE-2026-2810 是否正在被积极利用？

如果您无法立即更新，则暂时禁用 Endpoint DLP 模块将降低风险，但这不是推荐的长期解决方案。

在哪里可以找到 Netskope Client Endpoint DLP Driver 关于 CVE-2026-2810 的官方安全通告？

是的，Netskope 已发布补丁以解决此漏洞，并密切关注情况。建议更新到最新可用版本。

你的项目受影响吗?

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描搜索 CVE
live免费扫描

立即试用 — 无需账户

上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。

手动扫描Slack/邮件提醒持续监控白标报告

拖放您的依赖文件

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...