CVE-2025-11901
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na niekontrolowane zużycie zasobów dotyczy niektórych płyt głównych ASUS z chipsetami Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680. Eksploatacja wymaga fizycznego dostępu do wewnętrznych slotów rozszerzeń w celu zainstalowania specjalnie spreparowanego urządzenia i oprogramowania pomocniczego, co może prowadzić do niekontrolowanego zużycia zasobów zwiększającego ryzyko nieautoryzowanego bezpośredniego dostępu do pamięci (DMA).
Ocena ryzyka
Atakujący z fizycznym dostępem może zainstalować złośliwe urządzenie, co może prowadzić do nieautoryzowanego dostępu do pamięci i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację firmware UEFI zgodnie z biuletynem bezpieczeństwa ASUS oraz ograniczenie fizycznego dostępu do wnętrza komputera.
Inne podatności w ASUS motherboards
Oryginalny opis (angielski, źródło NVD)
An uncontrolled resource consumption vulnerability affects certain ASUS motherboards using Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680 series chipsets. Exploitation requires physical access to internal expansion slots to install a specially crafted device and supporting software utility, and may lead to uncontrolled resource consumption that increases the risk of unauthorized direct memory access (DMA). Refer to the 'Security Update for UEFI firmware' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS