CVE-2026-75809 in Armoury Crate

Zusammenfassung

von VulDB • 08.09.2026

Ein ungeschützter IOCTL mit unzureichender Zugriffskontrolle in ASUS Armoury Crate ermöglicht es einem lokalen Benutzer, durch Umgehung der Treiberauthentifizierung und Nutzung von IOCTCs zum Lesen aus und Schreiben in den PCIe-Konfigurationsraum Informationen offenzulegen sowie die Gerätefunktionalität zu deaktivieren. Weitere Informationen finden Sie im Abschnitt „Security Update for Armoury Crate App“ des ASUS Security Advisory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: ASUS
• Reservieren: 18.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399718
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75809/