CVE-2026-15029
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać pełną kontrolę nad pamięcią fizyczną systemu, co może prowadzić do eskalacji uprawnień, kradzieży danych lub destabilizacji systemu.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez ASUS w ramach biuletynu bezpieczeństwa, dotyczącą sterowników ASUS System Control Interface.
Inne podatności w ASUS System Control Interface
Zobacz wszystkie- CVE-2026-15030Średnie
Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.
- CVE-2026-13585Wysokie
Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.
- CVE-2026-7480Wysokie
Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.
Oryginalny opis (angielski, źródło NVD)
Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protections. Refer to the ' Security Update for ASUS System Control Interface ' section on the ASUS Security Advisory for more information.