PT-2026-70053
CVE-2026-8917
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ASUS GPU Tweak III (لم يتم تحديد الإصدارات المتأثرة)
ASUS GPU Tweak II (لم يتم تحديد الإصدارات المتأثرة)
ASUS AI Suite 3 (لم يتم تحديد الإصدارات المتأثرة)
VGAdll (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد مؤشر غير موثوق به داخل آلية IOCTL (التحكم في الإدخال/الإخراج). وهذا يسمح لمهاجم محلي بكتابة قيمة محددة إلى عنوان ذاكرة عشوائي، مما قد يؤدي إلى تصعيد الامتيازات. IOCTL هي دعوة نظام تستخدمها التطبيقات للتواصل مع برامج تشغيل الأجهزة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾