5.9Mittel

CVE-2026-16004

ASUS Armoury Crate Veröffentlicht: (vor 2 Monaten)

Beschreibung

Exposed IOCTL with Insufficient Access Control in Armoury Crate driver allows a local user to read and write arbitrary PCI/PCIe configuration space via crafted IOCTL requests by bypassing the driver's verification. Refer to the ' Security Update for Armoury Crate App' section on the ASUS Security Advisory for more information.

Schwachstellentyp (CWE): CWE-782

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
ASUS Armoury Crate through 6.5.7

Referenzen und Patches