CVE-2026-8070

WysokieCVSS 7.3

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji Armoury Crate do najnowszej wersji zgodnie z zaleceniami ASUS Security Advisory. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.

Inne podatności w Armoury Crate

CVE-2026-16003Niskie
Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.

Oryginalny opis (angielski, źródło NVD)

Incorrect permission assignment for a critical resource in Armoury Crate allows a local user to bypass the driver’s validation mechanism, resulting in unauthorized read and write access to physical memory.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.