CVE-2026-13585
Die Zuweisung von Ressourcen ohne Grenzen und Drosselung sowie vertrauliche Informationen in Ressourcen, die vor der Wiederverwendung nicht entfernt werden,...
- Veröffentlicht
- 15.07.2026
- Aktualisiert
- 17.09.2026
- CNA zuweisen
- ASUS
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:H/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 5,2 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Zuweisung von Ressourcen ohne Grenzen und Drosselung sowie vertrauliche Informationen in Ressourcen, die vor der Wiederverwendung nicht entfernt werden, im ASUS System Control Interface-Treiber und im ASUS Business Manager ermöglichen es einem lokalen Administrator, vertrauliche Informationen über manipulierte IOCTL-Anfragen offenzulegen, was in schweren Fällen zu einem Denial of Service (DoS) auf dem System führen kann. Weitere Informationen finden Sie im Abschnitt „Security Update for ASUS System Control Interface“ im ASUS Security Advisory.
Quellen
PoC für CVE-2026-13585
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.