CVE-2025-11901

Yüksek

Açıklama

Kontrolsüz kaynak tüketimi zafiyeti; Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680 serisi yonga setlerini kullanan belirli ASUS anakartlarını etkilemektedir. İstismar edilmesi için özel olarak hazırlanmış bir cihaz ve destekleyici yazılım aracını yüklemek amacıyla dahili genişleme yuvalarına fiziksel erişim gereklidir ve bu durum, yetkisiz doğrudan bellek erişimi (DMA) riskini artıran kontrolsüz kaynak tüketimine yol açabilir. Daha fazla bilgi için ASUS Güvenlik Bildirimi'ndeki 'Security Update for UEFI firmware' bölümüne bakın.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünB460 series
Yayın17 Ara 2025
İlk görülme17 Ara 2025

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ASUS B460 seriesbefore 1805, 2002, 3002—
ASUS B560 seriesbefore 2402, 2803—
ASUS B660 seriesbefore 3810, 4501—
ASUS B760 seriesbefore 1825, 3102—
ASUS H410 seriesbefore 1805, 2002—
ASUS H470 seriesbefore 3002—
ASUS H510 seriesbefore 2402, 2803—
ASUS H610 seriesbefore 3810—
ASUS W480 seriesbefore 1002, 2603, 3302—
ASUS W680 seriesbefore 2015, 2701, 4501—
ASUS Z590 seriesbefore 2402, 2803—
ASUS Z690 seriesbefore 3810, 4501—
ASUS Z790 seriesbefore 1825, 2102, 3102—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.