CVE-2022-4990

WysokieCVSS 7.3

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 17/07/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieobsługiwany sterownik ASUS AI Suite 3 zawiera lukę polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych. Lokalny użytkownik może ominąć zabezpieczenia i uzyskać dostęp do zastrzeżonych bloków pamięci poprzez spreparowane żądania IOCTL, co prowadzi do eskalacji uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może umożliwić mu przejęcie kontroli nad systemem lub dostęp do poufnych danych.

Rekomendacja

Zaleca się natychmiastowe odinstalowanie sterownika ASUS AI Suite 3 i zapoznanie się z sekcją 'End-of-Life Notice and Driver Update for Legacy ASUS Drivers' w biuletynie bezpieczeństwa ASUS w celu uzyskania informacji o aktualizacji.

Inne podatności w ASUS AI Suite 3

CVE-2022-4989Wysokie
Nieobsługiwany sterownik ASUS AI Suite 3 zawiera lukę polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia lokalnemu użytkownikowi dostęp do nieprzeznaczonych regionów pamięci poprzez spreparowane żądania IOCTL, prowadząc do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** Improper Validation of Specified Quantity in Input in the ASUS AI Suite 3 driver allows a local user to bypass security validation and access restricted memory blocks via crafted IOCTL requests, leading to privilege escalation. Refer to the 'End-of-Life Notice and Driver Update for Legacy ASUS Drivers ' section on the ASUS Security Advisory for more information.