CVE-2026-1880
Açıklama
ASUS DriverHub güncelleme sürecindeki Kritik Kaynak için Hatalı İzin Ataması zafiyeti, doğrulama aşamasında gerekli yürütme kaynaklarının yetersiz korunması nedeniyle yetki yükseltmeye izin vererek yerel bir kullanıcının ayrıcalıksız değişiklikler yapmasına olanak tanır. Bu durum, değiştirilen kaynağın sistem kontrollerini geçmesini ve kullanıcı tarafından başlatılan bir güncelleme sırasında yüksek ayrıcalıklarla yürütülmesini sağlar. Daha fazla bilgi için ASUS Güvenlik Bildirimi'ndeki 'Security Update for ASUS DriverHub' bölümüne bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS DriverHub | before 1.0.6.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.