Уязвимость CVE-2026-75811 в ASUS Armoury Crate позволяет локальному пользователю обходить аутентификацию драйвера
В ASUS Armoury Crate выявлена уязвимость CVE-2026-75811 с оценкой CVSS 5.8 (MEDIUM). Из-за недостаточной изоляции программных интерфейсов от аппаратных функций локальный пользователь может обойти аутентификацию драйвера и получить доступ к критичным регистрам, специфичным для конкретной модели, что создаёт риск повреждения оборудования.
Подробности
Уязвимость классифицируется как «Improper Restriction of Software Interfaces to Hardware Features» — недостаточная ограниченность программных интерфейсов доступа к аппаратным функциям. Согласно описанию, ASUS Armoury Crate не обеспечивает должной изоляции между пользовательским ПО и критичными аппаратными регистрами. Эксплуатация уязвимости позволяет локальному пользователю обойти аутентификацию драйвера и получить доступ к model-specific registers (MSR) — регистрам, специфичным для конкретной модели процессора. Воздействие на эти регистры может привести к изменению конфигурации оборудования и, как следствие, к потенциальному повреждению аппаратных компонентов. Уязвимости присвоена базовая оценка CVSS 5.8, что соответствует среднему уровню критичности (MEDIUM). Для эксплуатации требуется локальный доступ к системе, однако наличие такого доступа позволяет обойти защитные механизмы драйвера. Затронут продукт: ASUS Armoury Crate. Конкретные версии в записи CVE не уточняются — производитель рекомендует обратиться к разделу «Security Update for Armoury Crate App» в официальном бюллетене безопасности ASUS для получения детальной информации о затронутых версиях и доступных исправлениях.Что делать
Основная рекомендация — установить актуальную версию ASUS Armoury Crate, содержащую исправление уязвимости. Проверить наличие обновлений можно через официальный сайт ASUS или встроенный механизм обновления приложения. Дополнительные меры защиты:- Ограничить локальный доступ к системам, на которых установлен ASUS Armoury Crate, поскольку эксплуатация требует наличия учётной записи на устройстве.
- Следовать рекомендациям раздела «Security Update for Armoury Crate App» в бюллетене безопасности ASUS, где может быть указана дополнительная информация о митигациях.
- Своевременно отслеживать публикации ASUS Security Advisory на предмет обновлений, связанных с данным продуктом.
Итог
CVE-2026-75811 — уязвимость среднего уровня критичности в ASUS Armoury Crate, позволяющая локальному пользователю обходить аутентификацию драйвера и модифицировать критичные аппаратные регистры, что несёт риск повреждения оборудования. Ключевая мера защиты — обновление приложения до версии, содержащей исправление. Пользователям и администраторам, использующим Armoury Crate, рекомендуется не откладывать установку патча.Источник: CVE Project (cvelistV5)