CVE-2026-75809 in Armoury Crate

الملخص

بحسب VulDB • 08/09/2026

يتيح وجود واجهة تحكم في الجهاز (IOCTL) مكشوفة مع insufficient access control (تحكم غير كافٍ في الوصول) في تطبيق ASUS Armoury Crate لمستخدم محلي من كشف معلومات وإيقاف وظائف الجهاز عن طريق تجاوز مصادقة السائق (driver authentication) واستخدام أوامر IOCTL لقراءة وكتابة مساحة تكوين PCIe. للمزيد من المعلومات، يُرجى الرجوع إلى قسم 'Security Update for Armoury Crate App' (تحديث الأمان لتطبيق Armoury Crate) في نشرة أ ASUS الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ASUS
• حجز: 18/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399718
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75809/