CVE-2026-93495

WysokieCVSS 7.0

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala fizycznie obecnemu użytkownikowi na odczyt lub zapis dowolnej pamięci poprzez podłączenie specjalnie spreparowanego urządzenia. Szczegóły znajdują się w sekcji 'Security Update for Multiple ASUS Motherboards' w biuletynie bezpieczeństwa ASUS.

Ocena ryzyka

Osoba z fizycznym dostępem do komputera może odczytać lub zmodyfikować dowolną zawartość pamięci, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.

Rekomendacja

Należy zastosować aktualizację bezpieczeństwa ASUS dla dotkniętych płyt głównych oraz ograniczyć fizyczny dostęp do sprzętu osobom nieupoważnionym.

Inne podatności w ASUS Motherboards

CVE-2025-11901Wysokie
Podatność na niekontrolowane zużycie zasobów dotyczy niektórych płyt głównych ASUS z chipsetami Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680. Eksploatacja wymaga fizycznego dostępu do wewnętrznych slotów rozszerzeń w celu zainstalowania specjalnie spreparowanego urządzenia i oprogramowania pomocniczego, co może prowadzić do niekontrolowanego zużycia zasobów zwiększającego ryzyko nieautoryzowanego bezpośredniego dostępu do pamięci (DMA).

Oryginalny opis (angielski, źródło NVD)

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device. Refer to the ' Security Update for Multiple ASUS Motherboards ' section on the ASUS Security Advisory for more information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS