CVE-2026-8917
Publiée le 2026-08-11 · Dernière modification le 2026-09-17
ASUS GPU Tweak II/III, AI Suite 3 et Armoury Crate sont affectés par une faille dans la manière dont leurs pilotes gèrent la mémoire. Un utilisateur disposant déjà d'un accès local de haut niveau au système peut exploiter cette faille pour écrire des données à des adresses mémoire arbitraires, ce qui pourrait lui octroyer des privilèges administratifs complets ou un accès au niveau du noyau (kernel). Cela nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'un autre utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted Pointer Dereference in ASUS GPU Tweak III, GPUTweakII, AI Suite3, and VGAdll: An IOCTL vulnerability allows a local attacker to write a specific value to an arbitrary memory address, potentially leading to privilege escalation. Refer to the ' Security Update for ASUS GPU Tweak III, GPU Tweak II, AI Suite 3, and Armoury Crate Security Bulletin ' section on the ASUS Security Advisory for more information.