CVE-2026-75809
ŚrednieCVSS 5.9Streszczenie
Ujawniony IOCTL z niewystarczającą kontrolą dostępu w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi ujawnienie informacji i wyłączenie funkcji urządzenia poprzez ominięcie uwierzytelniania sterownika i użycie IOCTL do odczytu i zapisu w przestrzeni konfiguracyjnej PCIe.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do informacji oraz możliwość wyłączenia funkcji urządzenia, co może wpłynąć na integralność i dostępność systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla aplikacji Armoury Crate zgodnie z zaleceniami ASUS Security Advisory.
Inne podatności w ASUS Armoury Crate
Zobacz wszystkie- CVE-2026-75811Średnie
Nieprawidłowe ograniczenie interfejsów oprogramowania do funkcji sprzętowych w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi modyfikację ustawień konfiguracji sprzętu i potencjalne uszkodzenie sprzętu poprzez ominięcie uwierzytelniania sterownika i dostęp do krytycznych rejestrów specyficznych dla modelu.
- CVE-2026-75810Średnie
Ujawniona niebezpieczna metoda lub funkcja w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie krótkotrwałego zawieszenia systemu poprzez ominięcie uwierzytelniania sterownika i wysyłanie żądań wyzwalających przerwania zarządzania systemem (SMI). Wielokrotne wyzwalanie SMI może prowadzić do warunku odmowy usługi (DoS).
- CVE-2026-75808Średnie
Przydzielanie zasobów bez limitów lub ograniczania w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie warunku odmowy usługi poprzez wyczerpanie pamięci systemowej, omijając uwierzytelnianie sterownika i przydzielając nieograniczoną ilość pamięci.
- CVE-2026-18023Średnie
Wrażliwe informacje w zasobie nieusunięte przed ponownym użyciem w sterowniku ASUS Armoury Crate umożliwiają lokalnemu użytkownikowi ujawnienie wrażliwych informacji z niezainicjalizowanej pamięci poprzez spreparowane żądanie IOCTL, które omija mechanizm weryfikacji bezpieczeństwa sterownika.
- CVE-2026-16006Średnie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi uzyskanie adresów wirtualnych jądra poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może dostarczyć dalszych informacji o układzie pamięci jądra.
- CVE-2026-16005Średnie
Zwolnienie nieprawidłowego wskaźnika lub odniesienia w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi zwolnienie dowolnej pamięci poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może uszkodzić struktury danych i spowodować awarię systemu (BSOD).
- CVE-2026-16004Średnie
Ujawniony IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi odczyt i zapis dowolnej przestrzeni konfiguracyjnej PCI/PCIe poprzez spreparowane żądania IOCTL, omijając weryfikację sterownika.
- CVE-2026-12962Średnie
Permisywna polityka bezpieczeństwa między domenami z niezaufanymi domenami w Armoury Crate umożliwia zdalnemu użytkownikowi uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie użytkownika do odwiedzenia spreparowanej strony internetowej, która wysyła żądanie zawierające ścieżkę UNC do lokalnego punktu końcowego usługi aplikacji.
- CVE-2026-16727Wysokie
Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.
- CVE-2026-8918Wysokie
W ASUS Armoury Crate występuje podatność związana z zbyt liberalną listą dozwolonych wejść, co pozwala lokalnemu administratorowi na wykonywanie dowolnych operacji odczytu/zapisu pamięci lub spowodowanie awarii systemu (BSOD) poprzez ominięcie mechanizmu walidacji.
Oryginalny opis (angielski, źródło NVD)
Exposed IOCTL with insufficient access control in ASUS Armoury Crate allows a local user to disclosure information and disabling device functionality by bypassing driver authentication and using IOCTLs to read from and write to PCIe configuration space.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.