CVE-2026-75809 in Armoury Crate

Résumé

par VulDB • 08/09/2026

Un IOCTL exposé avec un contrôle d'accès insuffisant dans ASUS Armoury Crate permet à un utilisateur local de divulguer des informations et de désactiver la fonctionnalité du périphérique en contournant l'authentification du pilote et en utilisant les IOCTL pour lire et écrire dans l'espace de configuration PCIe. Se référer à la section 'Mise à jour de sécurité pour Armoury Crate App' sur le bulletin de sécurité ASUS pour plus d'informations.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: ASUS
• Réserver: 18/08/2026
• Divulgation: 08/09/2026
• Modérer: accepté
• Entrée: VDB-399718
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00108
• KEV: non
• Activités: faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75809/