CVE-2026-8917
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
ASUS GPU Tweak III, GPU Tweak II, AI Suite 3 i VGAdll mają podatność na niezaufane wyłuskanie wskaźnika. Podatność IOCTL pozwala lokalnemu atakującemu na zapisanie określonej wartości pod dowolny adres pamięci, co może prowadzić do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący może uzyskać podniesione uprawnienia, co umożliwia pełną kontrolę nad systemem i dostęp do wrażliwych danych.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa zgodnie z biuletynem ASUS Security Advisory.
Oryginalny opis (angielski, źródło NVD)
Untrusted Pointer Dereference in ASUS GPU Tweak III, GPUTweakII, AI Suite3, and VGAdll: An IOCTL vulnerability allows a local attacker to write a specific value to an arbitrary memory address, potentially leading to privilege escalation. Refer to the ' Security Update for ASUS GPU Tweak III, GPU Tweak II, AI Suite 3, and Armoury Crate Security Bulletin ' section on the ASUS Security Advisory for more information.