PT-2026-58874
CVE-2026-15029
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ASUS System Control Interface v3 (لم يتم تحديد الإصدارات المتأثرة)
ASUS System Control Interface (لم يتم تحديد الإصدارات المتأثرة)
ASUS Business Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد في برنامج التشغيل ثغرة تتعلق بإلغاء مرجعية مؤشر غير موثوق به، مما يسمح للمسؤول المحلي بتنفيذ عمليات قراءة وكتابة عشوائية في الذاكرة الفعلية. ويتم ذلك عن طريق إرسال طلبات IOCTL (التحكم في الإدخال/الإخراج) مصممة خصيصًا إلى برنامج التشغيل، مما يتيح تجاوز إجراءات حماية الذاكرة التي يفرضها نظام التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾