CVE-2026-3508
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w obsłudze IOCTL w ASUS System Control Interface pozwala lokalnemu użytkownikowi spowodować awarię systemu (BSOD) poprzez rozmiar odczytu przekraczający rozmiar bufora.
Ocena ryzyka
Lokalny użytkownik może celowo wywołać awarię systemu, co prowadzi do niedostępności usług i potencjalnej utraty danych.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dostarczoną przez ASUS (sekcja 'Security Update for MyASUS' w biuletynie bezpieczeństwa ASUS).
Inne podatności w ASUS System Control Interface
Zobacz wszystkie- CVE-2026-15030Średnie
Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.
- CVE-2026-15029Wysokie
Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.
- CVE-2026-13585Wysokie
Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.
- CVE-2026-7480Wysokie
Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Read vulnerability in the IOCTL handler in ASUS System Control Interface allows a local user to cause system crash (BSOD) via a read size that exceeds the buffer size.Refer to the ' Security Update for MyASUS ' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS