CVE-2024-11616

总结

Netskope 获悉 Netskope Endpoint DLP 的内容控制驱动程序中存在一个安全漏洞，其中双重获取（double-fetch）问题会导致堆溢出。该漏洞源于以下事实：ExAllocatePoolWithTag 的 NumberOfBytes 参数和 RtlCopyMemory 的 Length 参数都在 EpdlpSetUsbAction 函数内独立地从用户提供的输入缓冲区中解引用其值，这被称为双重获取（double-fetch）。如果在这两次调用之间该长度值增大到更高的值，将导致 RtlCopyMemory 调用把用户提供的内存内容复制到所分配缓冲区范围之外，从而造成堆溢出。恶意攻击者需要管理员权限才能利用此问题。此问题影响 R119 以下的 Endpoint DLP 版本。

• CVE-2024-11616PoC

  用于利用Netskope端点DLP双重获取漏洞的崩溃PoC。