CVE-2026-1880
ASUS DriverHub अपडेट प्रक्रिया में क्रिटिकल रिसोर्स के लिए गलत अनुमति असाइनमेंट (Incorrect Permission Assignment for Critical Resource) भेद्यता, सत्यापन चरण के दौरान आवश्यक निष्पादन संसाधनों के अनुचित...
- प्रकाशित
- 16 अप्रैल 2026
- अद्यतन
- 17 सित॰ 2026
- सीएनए असाइन करना
- ASUS
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 3.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUS DriverHub अपडेट प्रक्रिया में क्रिटिकल रिसोर्स के लिए गलत अनुमति असाइनमेंट (Incorrect Permission Assignment for Critical Resource) भेद्यता, सत्यापन चरण के दौरान आवश्यक निष्पादन संसाधनों के अनुचित संरक्षण के कारण विशेषाधिकार वृद्धि (privilege escalation) की अनुमति देती है, जिससे एक स्थानीय उपयोगकर्ता बिना विशेषाधिकार वाले संशोधन कर सकता है। यह संशोधित संसाधन को सिस्टम जांच पास करने और उपयोगकर्ता द्वारा आरंभ किए गए अपडेट पर उन्नत विशेषाधिकारों के साथ निष्पादित होने की अनुमति देता है। अधिक जानकारी के लिए ASUS सुरक्षा सलाहकार (ASUS Security Advisory) में 'Security Update for ASUS DriverHub' अनुभाग देखें।
स्रोत
ASUS DriverHub ड्राइवर अपडेट प्रक्रिया TOCTOU भेद्यता जो LPE की ओर ले जाती है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।