CVE-2026-16006
ŚrednieCVSS 5.7Streszczenie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi uzyskanie adresów wirtualnych jądra poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może dostarczyć dalszych informacji o układzie pamięci jądra.
Ocena ryzyka
Ryzyko obejmuje ujawnienie adresów jądra, co może ułatwić przeprowadzenie dalszych ataków na system.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla aplikacji Armoury Crate zgodnie z zaleceniami ASUS Security Advisory.
Inne podatności w ASUS Armoury Crate
Zobacz wszystkie- CVE-2026-75811Średnie
Nieprawidłowe ograniczenie interfejsów oprogramowania do funkcji sprzętowych w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi modyfikację ustawień konfiguracji sprzętu i potencjalne uszkodzenie sprzętu poprzez ominięcie uwierzytelniania sterownika i dostęp do krytycznych rejestrów specyficznych dla modelu.
- CVE-2026-75810Średnie
Ujawniona niebezpieczna metoda lub funkcja w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie krótkotrwałego zawieszenia systemu poprzez ominięcie uwierzytelniania sterownika i wysyłanie żądań wyzwalających przerwania zarządzania systemem (SMI). Wielokrotne wyzwalanie SMI może prowadzić do warunku odmowy usługi (DoS).
- CVE-2026-75809Średnie
Ujawniony IOCTL z niewystarczającą kontrolą dostępu w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi ujawnienie informacji i wyłączenie funkcji urządzenia poprzez ominięcie uwierzytelniania sterownika i użycie IOCTL do odczytu i zapisu w przestrzeni konfiguracyjnej PCIe.
- CVE-2026-75808Średnie
Przydzielanie zasobów bez limitów lub ograniczania w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie warunku odmowy usługi poprzez wyczerpanie pamięci systemowej, omijając uwierzytelnianie sterownika i przydzielając nieograniczoną ilość pamięci.
- CVE-2026-18023Średnie
Wrażliwe informacje w zasobie nieusunięte przed ponownym użyciem w sterowniku ASUS Armoury Crate umożliwiają lokalnemu użytkownikowi ujawnienie wrażliwych informacji z niezainicjalizowanej pamięci poprzez spreparowane żądanie IOCTL, które omija mechanizm weryfikacji bezpieczeństwa sterownika.
- CVE-2026-16005Średnie
Zwolnienie nieprawidłowego wskaźnika lub odniesienia w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi zwolnienie dowolnej pamięci poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może uszkodzić struktury danych i spowodować awarię systemu (BSOD).
- CVE-2026-16004Średnie
Ujawniony IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi odczyt i zapis dowolnej przestrzeni konfiguracyjnej PCI/PCIe poprzez spreparowane żądania IOCTL, omijając weryfikację sterownika.
- CVE-2026-12962Średnie
Permisywna polityka bezpieczeństwa między domenami z niezaufanymi domenami w Armoury Crate umożliwia zdalnemu użytkownikowi uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie użytkownika do odwiedzenia spreparowanej strony internetowej, która wysyła żądanie zawierające ścieżkę UNC do lokalnego punktu końcowego usługi aplikacji.
- CVE-2026-16727Wysokie
Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.
- CVE-2026-8918Wysokie
W ASUS Armoury Crate występuje podatność związana z zbyt liberalną listą dozwolonych wejść, co pozwala lokalnemu administratorowi na wykonywanie dowolnych operacji odczytu/zapisu pamięci lub spowodowanie awarii systemu (BSOD) poprzez ominięcie mechanizmu walidacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere in Armoury Crate driver allows a local user to obtain kernel virtual addresses via a crafted IOCTL request by bypassing the driver's verification, potentially providing further insight into the kernel memory layout.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.