CVE-2026-18023
Publiée le 2026-09-08 · Dernière modification le 2026-09-17
Les systèmes utilisant le pilote ASUS Armoury Crate sont sensibles à une fuite de mémoire qui pourrait permettre à un utilisateur local de lire des informations confidentielles dans la mémoire du système. Un attaquant disposant d'un compte utilisateur standard peut déclencher cela en envoyant une requête spécialement conçue au pilote, bien que la complexité technique de l'attaque soit élevée. Cet exploit nécessite un accès local direct à la machine et ne peut pas être exécuté à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sensitive Information in Resource Not Removed Before Reuse in ASUS Armoury Crate driver allows a local user to disclose sensitive information from uninitialized memory via a crafted IOCTL request that bypasses the driver's security verification mechanism. Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.