Към съдържанието
Търсене

CVE-2026-1880: ASUS DriverHub, състезание за ресурс

5.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Incorrect Permission Assignment for Critical Resource vulnerability in the ASUS DriverHub update process allows privilege escalation due to improper protection of required execution resources during the validation phase, permitting a local user to make unprivileged modifications. This allows the altered resource to pass system checks and be executed with elevated privileges upon a user-initiated update. Refer to the 'Security Update for ASUS DriverHub' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS DriverHub: before 1.0.6.12

Вид слабост

История

  • 16 април 2026 Публикувано

Други уязвимости в ASUS DriverHub

Първоизточници

CVE-2026-1880: ASUS DriverHub, състезание за ресурс | freedomonline.bg