Cảnh báo bảo mật: Phần mềm ASUS Armoury Crate dính lỗ hổng nghiêm trọng, cần cập nhật ngay

Theo tin từ IT ngày 13 tháng 8, trang tin công nghệ Windows Central hôm qua (12 tháng 8) đã đăng tải bài viết cho biết phần mềm quản lý ASUS Armoury Crate vừa bị phát hiện lỗ hổng bảo mật nghiêm trọng, cho phép kẻ tấn công cục bộ leo thang đặc quyền để thực thi mã độc.

Lỗ hổng này được theo dõi với mã định danh CVE-2026-8917, chủ yếu tồn tại trong một thành phần của ASUS Armoury Crate với điểm CVSS là 8.4 (trên thang điểm 10). Armoury Crate là phần mềm được ASUS sử dụng để quản lý các thiết bị và linh kiện chơi game, có khả năng kiểm soát một số tính năng phần cứng ROG, TUF và thường được cài đặt sẵn trên các máy chơi game cầm tay cũng như laptop gaming của ASUS.

Theo hồ sơ CVE, vấn đề này thuộc loại lỗ hổng IOCTL (Input/Output Control). Kẻ tấn công cục bộ có thể lợi dụng lỗ hổng này để ghi các giá trị cụ thể vào bất kỳ địa chỉ bộ nhớ nào, từ đó có khả năng kích hoạt việc leo thang đặc quyền.

Về các dòng máy bị ảnh hưởng, bao gồm cả máy chơi game cầm tay ROG Ally X và các dòng laptop gaming của ASUS đều nằm trong danh sách bị tác động.

Về các phiên bản bị ảnh hưởng, ASUS đã đưa ra thông báo chính thức vào ngày 10 tháng 8 rằng "một thành phần được Armoury Crate sử dụng" đang tồn tại lỗ hổng, có thể khiến thiết bị của người dùng đối mặt với rủi ro bị tấn công.

ASUS cũng đã phát hành các bản cập nhật bảo mật cho GPU Tweak III (công cụ tinh chỉnh card đồ họa, phiên bản mới nhất 2.1.7.2), GPU Tweak II (công cụ tinh chỉnh card đồ họa) và AI Suite 3 (công cụ quản lý bo mạch chủ), điều này đồng nghĩa với việc rủi ro từ lỗ hổng đã lan rộng ra nhiều phần mềm quản lý và tinh chỉnh phần cứng khác của ASUS. IT đính kèm ảnh chụp màn hình liên quan dưới đây: