CVE-2022-4989

WysokieCVSS 8.5

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 17/07/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieobsługiwany sterownik ASUS AI Suite 3 zawiera lukę polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia lokalnemu użytkownikowi dostęp do nieprzeznaczonych regionów pamięci poprzez spreparowane żądania IOCTL, prowadząc do eskalacji uprawnień.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe odinstalowanie sterownika ASUS AI Suite 3 i zapoznanie się z sekcją 'End-of-Life Notice and Driver Update for Legacy ASUS Drivers' w biuletynie bezpieczeństwa ASUS w celu uzyskania aktualizacji lub zastąpienia go nowszym sterownikiem.

Inne podatności w ASUS AI Suite 3

CVE-2022-4990Wysokie
Nieobsługiwany sterownik ASUS AI Suite 3 zawiera lukę polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych. Lokalny użytkownik może ominąć zabezpieczenia i uzyskać dostęp do zastrzeżonych bloków pamięci poprzez spreparowane żądania IOCTL, co prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Improper Validation of Specified Quantity in Input in the ASUS AI Suite 3 driver allows a local user to access unintended memory regions via crafted IOCTL requests, leading to privilege escalation. Refer to the 'End-of-Life Notice and Driver Update for Legacy ASUS Drivers ' section on the ASUS Security Advisory for more information.