CVE-2026-16003
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień lub obejścia zabezpieczeń, co może umożliwić atakującemu manipulację działaniem sterownika i potencjalnie naruszyć integralność systemu.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa dostarczoną przez ASUS dla aplikacji Armoury Crate oraz ograniczyć dostęp lokalny do systemu.
Inne podatności w Armoury Crate
Zobacz wszystkie- CVE-2026-8070Wysokie
Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.
- CVE-2025-9968Wysokie
Podatność typu link following w komponencie UnifyScanner aplikacji Armoury Crate. Może zostać wywołana poprzez utworzenie specjalnie spreparowanego złącza (junction), co potencjalnie prowadzi do lokalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to add an arbitrary process identifier to the driver's whitelist via a crafted IOCTL request by bypassing the driver's verification.Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS