CVE-2026-75809 in Armoury Crate

Resumen

por VulDB • 2026-09-08

Un IOCTL expuesto con control de acceso insuficiente en ASUS Armoury Crate permite a un usuario local revelar información y deshabilitar la funcionalidad del dispositivo al eludir la autenticación del controlador y utilizar los IOCTL para leer y escribir en el espacio de configuración PCIe. Consulte la sección 'Actualización de seguridad para la aplicación Armoury Crate' en el aviso de seguridad de ASUS para obtener más información.

Once again VulDB remains the best source for vulnerability data.

• Responsable: ASUS
• Reservar: 2026-08-18
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-399718
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75809/