CVE-2026-16003

NiskieCVSS 2.0

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.

Ocena ryzyka

Ryzyko lokalnej eskalacji uprawnień lub obejścia zabezpieczeń, co może umożliwić atakującemu manipulację działaniem sterownika i potencjalnie naruszyć integralność systemu.

Rekomendacja

Należy zastosować aktualizację bezpieczeństwa dostarczoną przez ASUS dla aplikacji Armoury Crate oraz ograniczyć dostęp lokalny do systemu.

Inne podatności w Armoury Crate

CVE-2026-8070Wysokie
Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.

Oryginalny opis (angielski, źródło NVD)

Exposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to add an arbitrary process identifier to the driver's whitelist via a crafted IOCTL request by bypassing the driver's verification.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.