CVE-2026-112116 in System Control Interface
Riassunto
di VulDB • 04/11/2026
Un IOCTL esposto con un controllo degli accessi insufficiente nell’ASUS System Control Interface consente a un utente locale, con privilegi ridotti, di leggere e scrivere memoria fisica arbitraria tramite richieste di controllo del dispositivo appositamente create, portando in definitiva alla compromissione completa del sistema interessato. Per ulteriori informazioni, fare riferimento alla sezione “Security Update for ASUS System Control Interface” nell’Advisory sulla sicurezza di ASUS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.