CVE-2026-75810: уязвимость в ASUS Armoury Crate позволяет вызвать зависание системы
В ASUS Armoury Crate обнаружена уязвимость CVE-2026-75810 с оценкой CVSS 5.7 (MEDIUM), связанная с раскрытием опасного метода или функции. Локальный пользователь может обойти аутентификацию драйвера и отправлять запросы, вызывающие системные управляющие прерывания (SMI). Повторный вызов SMI способен привести к отказу в обслуживании (DoS).
Подробности
Уязвимость затрагивает ASUS Armoury Crate. Согласно описанию, раскрытый опасный метод или функция позволяет локальному пользователю обойти аутентификацию драйвера и отправлять специально сформированные запросы, которые инициируют системные управляющие прерывания (SMI, System Management Interrupt). SMI — это механизм, используемый для перевода процессора в режим управления системой (SMM), в котором выполняется код с высокими привилегиями. Обработка SMI временно приостанавливает нормальное выполнение операционной системы, что необходимо для выполнения критичных системных задач. Однако злоумышленник, получивший возможность многократно инициировать SMI, может вызывать кратковременные остановки системы. При повторном срабатывании это приводит к устойчивому замедлению или полному отказу в обслуживании (DoS). Важно отметить, что для эксплуатации уязвимости требуется локальный доступ к системе. Это снижает вероятность массовых атак, но делает проблему актуальной для сценариев, когда злоумышленник уже имеет учётную запись или возможность запускать код на устройстве. Оценка CVSS 5.7 отражает средний уровень риска: уязвимость не позволяет напрямую выполнить произвольный код или повысить привилегии, но способна нарушить доступность системы.Что делать
ASUS выпустила обновление безопасности для Armoury Crate. Пользователям рекомендуется: - Обновить ASUS Armoury Crate до последней версии через официальный интерфейс приложения или с сайта поддержки ASUS. Обратитесь к разделу «Security Update for Armoury Crate App» в официальном бюллетене безопасности ASUS. - Если обновление невозможно установить немедленно, ограничьте локальный доступ к устройству: не предоставляйте обычным пользователям прав, позволяющих взаимодействовать с Armoury Crate и связанными драйверами. - Следите за дополнительными рекомендациями ASUS и обновлениями бюллетеня безопасности.Итог
CVE-2026-75810 — уязвимость среднего уровня в ASUS Armoury Crate, позволяющая локальному пользователю обходить аутентификацию драйвера и многократно инициировать SMI, что ведёт к кратким зависаниям и потенциальному DoS. Основная мера защиты — своевременное обновление приложения до версии, содержащей исправление. Организациям, использующим устройства ASUS с Armoury Crate, следует включить обновление в плановый цикл управления уязвимостями.Источник: CVE Project (cvelistV5)