جزئیات آسیب‌پذیری
CVE-2026-88781
ASUS motherboards firmware
CVSS 4.0
6.8متوسط
شرح رسمی (انگلیسی)
Untrusted Pointer Dereference in ASUS certain motherboards firmware allows a kernel-level privileges user can supply an arbitrary memory address via an I/O command, leading to subsequent system information being tampered with or causing a system crash. Refer to the 'Security Update for Multiple ASUS Motherboards' section on the ASUS Security Advisory for more information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.8متوسط | 4.0 | CVEProject cvelistV5 (CNA) (ASUS) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ASUS | motherboards firmware | A520/B550 series Before 3644 4304 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | A620/A620A Series Before 4003 4004 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | B650 Series Before 1303 4003 4004 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | B840 Series Before 1804 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | B850 Series Before 1103 1804 2503 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | Knoll Series Before 4003 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | TRX50 Series Before 0703 1403 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | W790 Series Before 2101 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | WRX90 Series Before 1403 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | X570 Series Before 5054 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | X670 Series Before 4003 4004 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | X870 Series Before 1804 2503 | CVEProject cvelistV5 (CNA) |
| ASUS | motherboards firmware | X870E Series Before 1103 2503 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ASUS
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-822：Untrusted Pointer Dereference