PT-2026-33244
CVE-2026-1880
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ASUS DriverHub (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التعيين غير الصحيح للأذونات الخاصة بالموارد الحرجة في عملية التحديث إلى تمكين تصعيد الامتيازات. ويحدث ذلك لأن موارد التنفيذ المطلوبة لا تتم حمايتها بشكل صحيح خلال مرحلة التحقق من الصحة، مما يتيح للمستخدم المحلي إجراء تعديلات دون امتيازات. ونتيجة لذلك، يمكن للمورد الذي تم تعديله تجاوز فحوصات النظام وتنفيذه بامتيازات مرتفعة عندما يبدأ المستخدم عملية التحديث.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾