CVE-2026-16004 in Armoury Crate

Zusammenfassung

von VulDB • 08.09.2026

Ein ungeschützter IOCTL mit unzureichender Zugriffskontrolle im Armoury-Crate-Treiber ermöglicht es einem lokalen Benutzer, den beliebigen PCI/PCIe-Konfigurationsraum durch umgehende Verifikation des Treibers mittels speziell angefertigter IOCTL-Anfragen zu lesen und zu schreiben. Weitere Informationen finden Sie im Abschnitt 'Security Update for Armoury Crate App' in der ASUS Security Advisory.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: ASUS
• Reservieren: 17.07.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399720
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16004
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16004/