Пользователи программного обеспечения ASUS вновь столкнулись с необходимостью срочного обновления. В официальном бюллетене безопасности компании опубликована информация об уязвимости высокого уровня опасности, которая затрагивает сразу несколько популярных приложений, включая Armoury Crate, GPU Tweak III и AI Suite 3.
Проблеме присвоен идентификатор CVE-2026-8917, а её рейтинг по шкале CVSS v4.0 составляет 8,4 балла из 10, что классифицирует угрозу как «высокую». Согласно описанию, уязвимость относится к типу CWE-822 («Untrusted Pointer Dereference») и представляет собой проблему в механизме IOCTL (Input/Output Control), который используется для взаимодействия программ с драйверами устройств. Злоумышленник, имеющий локальный доступ к компьютеру, может воспользоваться этой брешью, чтобы записать определённое значение в произвольную область памяти. На практике это может привести к повышению привилегий в системе и к получению контроля над компьютером на уровне администратора.
AI Suite 3
В списке затронутых продуктов оказались сразу четыре компонента экосистемы ASUS:
- Armoury Crate — центральное приложение для управления компонентами и периферией ROG;
- GPU Tweak III и GPU Tweak II — утилиты для разгона и мониторинга видеокарт;
- AI Suite 3 — набор инструментов для настройки материнских плат.
В бюллетене ASUS указано, что проблема затрагивает конкретные версии: GPU Tweak III до V2.1.1.7, GPU Tweak II до V2.4.0.0 и AI Suite 3 до V2.1.2.0. Обновлённые версии этих программ уже доступны для загрузки. Процедура обновления различается в зависимости от программы. Armoury Crate можно обновить непосредственно из интерфейса самого приложения — для этого достаточно перейти в соответствующий раздел настроек. А вот для GPU Tweak III, GPU Tweak II и AI Suite 3 потребуется скачать свежие версии со страниц поддержки на официальном сайте ASUS.
GPU Tweak III от ASUS
Стоит отметить, что ASUS — далеко не единственный производитель, регулярно закрывающий подобные дыры в своём ПО. Пользователям рекомендуется взять за правило периодически проверять наличие обновлений для всего установленного системного программного обеспечения, особенно для утилит, поставляемых вместе с материнскими платами и другими комплектующими. Безопасность в современных условиях требует постоянного внимания, а новые уязвимости обнаруживаются практически еженедельно. Недавно ASUS показала новый геймпад с экраном и частотой опроса в 8000 Гц.
Как часто вы проверяете наличие обновлений для встроенного ПО своего компьютера, и сталкивались ли вы с проблемами после установки свежих версий Armoury Crate или GPU Tweak?
PC НовостиЖелезо и технологииASUSВзломы и мошенничество
Источник: vgtimes.ru