Η ASUS διορθώνει σοβαρή ευπάθεια στο Armoury Crate και στα εργαλεία GPU Tweak της

Η ASUS δημοσίευσε στις 10 Αυγούστου ανακοίνωση ασφαλείας για ευπάθεια υψηλής σοβαρότητας που εντοπίστηκε σε στοιχείο διαχείρισης συστήματος (system-management component) το οποίο χρησιμοποιείται από το λογισμικό διαχείρισης και ρύθμισης Armoury Crate. Η ευπάθεια έχει καταχωρηθεί ως CVE-2026-8917 και έχει λάβει βαθμολογία CVSS 8,4, σύμφωνα με την ανακοίνωση της εταιρείας. Το ζήτημα επιβεβαιώνεται και από τα PC Gamer και Windows Central, τα οποία παραθέτουν τα ίδια στοιχεία της ασυς ανακοίνωσης.

Τι προκαλεί το πρόβλημα

Σύμφωνα με την τεχνική περιγραφή, το πρόβλημα εντοπίζεται σε διεπαφή IOCTL (Input/Output Control, δηλαδή κανάλι επικοινωνίας μεταξύ εφαρμογής και οδηγού) που επιτρέπει την εγγραφή τιμών ελεγχόμενων από τον χρήστη σε ευαίσθητες θέσεις μνήμης. Η επιτυχής εκμετάλλευση απαιτεί τοπική πρόσβαση στο σύστημα και δυνατότητα εκτέλεσης κώδικα, δεν πρόκειται δηλαδή για απομακρυσμένη ευπάθεια χωρίς αυθεντικοποίηση. Ωστόσο, κακόβουλο λογισμικό ή λογαριασμός με περιορισμένα δικαιώματα θα μπορούσε δυνητικά να εκμεταλλευτεί το κενό για να αποκτήσει αυξημένο έλεγχο του συστήματος.

Ποια προϊόντα επηρεάζονται

Το στοιχείο που φέρει την ευπάθεια διανέμεται μαζί με λογισμικό διαχείρισης και ρύθμισης της ASUS που χρησιμοποιείται σε gaming φορητούς υπολογιστές, επιτραπέζια συστήματα και φορητές κονσόλες, μεταξύ αυτών προϊόντα σχετικά με το Armoury Crate. Η αναφορά του guru3d.com αναφέρει ρητά ASUS gaming laptops και το ROG Xbox Ally X ανάμεσα στις συσκευές που ενδεχομένως εκτίθενται, στοιχείο που δεν έχει επιβεβαιωθεί ανεξάρτητα από άλλες πηγές. Αξίζει να σημειωθεί ότι η ίδια η καταχώρηση CVE δεν αναφέρει ρητά το Armoury Crate· η ASUS περιγράφει το ζήτημα ως αφορά σε «στοιχείο που χρησιμοποιείται από» την εφαρμογή.

Πέρα από το Armoury Crate, η ASUS κυκλοφόρησε ενημερώσεις ασφαλείας και για τα εργαλεία GPU Tweak III, GPU Tweak II και AI Suite 3. Η τρέχουσα έκδοση του GPU Tweak III που αναφέρεται είναι η 2.1.7.2, σύμφωνα με το guru3d.com και επιβεβαιωμένη από το Windows Central.

Τι πρέπει να κάνουν οι χρήστες

Η ASUS συνιστά την εγκατάσταση των τρεχόντων ενημερώσεων εφαρμογών και οδηγών (drivers). Η εταιρεία συστήνει στους χρήστες να ανοίξουν το Update Center του Armoury Crate και να εφαρμόσουν κάθε διαθέσιμη ενημέρωση επιμέρους στοιχείου, όχι μόνο την ενημέρωση της κύριας εφαρμογής που εμφανίζεται πρώτη. Το ίδιο ισχύει και για τα GPU Tweak III, GPU Tweak II και AI Suite 3, τα οποία πρέπει να ενημερωθούν ξεχωριστά μέσω των αντίστοιχων σελίδων υποστήριξης.

Γιατί έχει σημασία

Εργαλεία διαχείρισης υλικού που λειτουργούν σε επίπεδο πυρήνα (kernel-level) διαθέτουν εκτεταμένα δικαιώματα, καθώς χρειάζονται άμεση πρόσβαση σε αισθητήρες, καταχωρητές (registers) και ελέγχους ισχύος. Αυτό κάνει κρίσιμη την αυστηρή επικύρωση κάθε εντολής που προέρχεται από τον χρήστη, ώστε να μην ανοίγει δίοδο για κλιμάκωση δικαιωμάτων. Η ευπάθεια δεν επιτρέπει απομακρυσμένη παραβίαση χωρίς αυθεντικοποίηση, αλλά σε συστήματα με πολλούς χρήστες ή με ήδη υπάρχουσα μόλυνση από κακόβουλο λογισμικό, μπορεί να αποτελέσει το βήμα για πλήρη έλεγχο της συσκευής.

Πηγές

• ASUS Armoury Crate Driver Vulnerability Receives High-Severity Security Fix
• It's time to update Asus Armoury Crate and several other Asus software tools again, as another high severity security vulnerability has been discovered | PC Gamer
• ASUS gaming hardware owners should update their software now — a severe new vulnerability affects Armoury Crate, GPU Tweak, and AI Suite 3 across multiple devices