CVE-2026-75809: уязвимость в ASUS Armoury Crate позволяет читать и менять конфигурацию PCIe
В ASUS Armoury Crate обнаружена уязвимость CVE-2026-75809 с оценкой CVSS 5.9 (MEDIUM). Из-за недостаточного контроля доступа к IOCTL локальный пользователь может обойти аутентификацию драйвера и получить чтение и запись в конфигурационное пространство PCIe. Это грозит раскрытием информации и отключением функциональности устройств.
Подробности
Уязвимость классифицируется как «Exposed IOCTL with insufficient access control» — открытый интерфейс IOCTL с недостаточным контролем доступа. Согласно описанию CVE, локальный пользователь может обойти аутентификацию драйвера и с помощью IOCTL-запросов читать из конфигурационного пространства PCIe и записывать в него. Уровень опасности по CVSS — 5.9 (MEDIUM). Уязвимость позволяет: - раскрывать информацию (чтение данных из конфигурационного пространства PCIe); - отключать функциональность устройств (запись в конфигурационное пространство PCIe). Затронут продукт ASUS Armoury Crate. Конкретные версии в записи CVE не указаны — ASUS рекомендует обращаться к разделу «Security Update for Armoury Crate App» в официальном security-адвизори компании.Что делать
- Обновите ASUS Armoury Crate до актуальной версии, следуя инструкциям из раздела «Security Update for Armoury Crate App» в ASUS Security Advisory. - Если обновление невозможно, рассмотрите временное ограничение прав локальных пользователей на взаимодействие с драйвером и IOCTL-интерфейсами Armoury Crate. - Следите за публикациями ASUS по данной уязвимости для получения точных номеров исправленных версий. Итог: CVE-2026-75809 — локальная уязвимость средней критичности в ASUS Armoury Crate, связанная с недостаточным контролем доступа к IOCTL. Основная мера защиты — установка обновления от ASUS.Источник: CVE Project (cvelistV5)