CVE-2026-16727

Nieprawidłowe ograniczenie interfejsów oprogramowania do funkcji sprzętowych w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi modyfikację ustawień konfiguracji sprzętu i potencjalne uszkodzenie sprzętu poprzez ominięcie uwierzytelniania sterownika i dostęp do krytycznych rejestrów specyficznych dla modelu.

Ujawniona niebezpieczna metoda lub funkcja w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie krótkotrwałego zawieszenia systemu poprzez ominięcie uwierzytelniania sterownika i wysyłanie żądań wyzwalających przerwania zarządzania systemem (SMI). Wielokrotne wyzwalanie SMI może prowadzić do warunku odmowy usługi (DoS).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi ujawnienie informacji i wyłączenie funkcji urządzenia poprzez ominięcie uwierzytelniania sterownika i użycie IOCTL do odczytu i zapisu w przestrzeni konfiguracyjnej PCIe.

Przydzielanie zasobów bez limitów lub ograniczania w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie warunku odmowy usługi poprzez wyczerpanie pamięci systemowej, omijając uwierzytelnianie sterownika i przydzielając nieograniczoną ilość pamięci.

Wrażliwe informacje w zasobie nieusunięte przed ponownym użyciem w sterowniku ASUS Armoury Crate umożliwiają lokalnemu użytkownikowi ujawnienie wrażliwych informacji z niezainicjalizowanej pamięci poprzez spreparowane żądanie IOCTL, które omija mechanizm weryfikacji bezpieczeństwa sterownika.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi uzyskanie adresów wirtualnych jądra poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może dostarczyć dalszych informacji o układzie pamięci jądra.

Zwolnienie nieprawidłowego wskaźnika lub odniesienia w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi zwolnienie dowolnej pamięci poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może uszkodzić struktury danych i spowodować awarię systemu (BSOD).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi odczyt i zapis dowolnej przestrzeni konfiguracyjnej PCI/PCIe poprzez spreparowane żądania IOCTL, omijając weryfikację sterownika.

Permisywna polityka bezpieczeństwa między domenami z niezaufanymi domenami w Armoury Crate umożliwia zdalnemu użytkownikowi uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie użytkownika do odwiedzenia spreparowanej strony internetowej, która wysyła żądanie zawierające ścieżkę UNC do lokalnego punktu końcowego usługi aplikacji.

W ASUS Armoury Crate występuje podatność związana z zbyt liberalną listą dozwolonych wejść, co pozwala lokalnemu administratorowi na wykonywanie dowolnych operacji odczytu/zapisu pamięci lub spowodowanie awarii systemu (BSOD) poprzez ominięcie mechanizmu walidacji.