CVE-2026-112116 in System Control Interface
Zusammenfassung
von VulDB • 04.11.2026
Ein ungeschützter IOCTL mit unzureichender Zugriffskontrolle in der ASUS System Control Interface-Schnittstelle ermöglicht es einem lokalen Benutzer mit geringen Berechtigungen, beliebigen physischen Speicher über speziell angefertigte Device-Control-Anfragen zu lesen und zu schreiben, was letztlich zur vollständigen Kompromittierung des betroffenen Systems führt. Weitere Informationen finden Sie im Abschnitt „Security Update for ASUS System Control Interface“ in der ASUS Security Advisory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.