ASUS System Control Interface
ASUS System Control Interface: un utente locale può leggere e scrivere la memoria fisica
Il problema, secondo i dati ufficiali
- Una funzione IOCTL esposta in ASUS System Control Interface non controlla a sufficienza chi può usarla.
- Un utente locale con pochi privilegi può inviare richieste di controllo del dispositivo costruite ad arte e leggere e scrivere memoria fisica arbitraria.
- Il risultato finale può essere la compromissione completa del sistema colpito.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
Versioni interessate
- System Control Interface: dalla 3.1.66.0 alla 3.1.69.0 inclusa
Ne parlano
- Vulnerabilità in prodotti ASUS — CSIRT Italia, 4 novembre 2026
Fonti ufficiali
- www.asus.com — riferimento
Descrizione ufficiale (in inglese)
An exposed IOCTL with insufficient access control in ASUS System Control Interface allows a local, low-privileged user to read and write arbitrary physical memory through crafted device control requests, ultimately resulting in a complete compromise of the affected system. Refer to the ' Security Update for ASUS System Control Interface ' section on the ASUS Security Advisory for more information.
Non sai se ti riguarda?
Se usi ASUS System Control Interface e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.