Серьезная уязвимость ASUS Armoury Crate затрагивает ноутбуки, карманные компьютеры и настольные ПК

ASUS Armoury Crate — это специализированное программное обеспечение для управления, которое предустанавливается на многие устройства ASUS, включая игровые портативные консоли, такие как Xbox Ally X, и игровые ноутбуки ASUS. Недавно ASUS сообщила об уязвимости в одном из компонентов Armoury Crate, которая может подвергать пользователей риску атак.

Помимо Armoury Crate, ASUS также выпустила обновления безопасности для своих программ GPU Tweak III, GPU Tweak II и AI Suite 3. Уязвимость, обозначенная как CVE-2026-8917, имеет рейтинг 8.4 из 10, что указывает на её высокую серьёзность.

Согласно записи CVE, "уязвимость IOCTL позволяет локальному злоумышленнику записывать определённое значение в произвольный адрес памяти, что потенциально может привести к повышению привилегий". Хотя в записи CVE Armoury Crate не упоминается напрямую, ASUS явно обеспокоена безопасностью этого "определённого компонента", а также других своих автономных программ.

Как обновить уязвимое программное обеспечение ASUS?

Обновлённые версии GPU Tweak III, GPU Tweak II и AI Suite 3 можно загрузить непосредственно с официального сайта поддержки ASUS.

Для GPU Tweak III актуальной является версия 2.1.7.2, которая, по-видимому, новее той, что указана как уязвимая на сайте CVE.

Однако для GPU Tweak II на сайте поддержки ASUS по-прежнему доступна версия 2.4.0.0, которая указана как уязвимая на странице CVE. Предполагается, что ASUS ещё не выпустила необходимые обновления для этого пакета. Если пользователи обеспокоены, рекомендуется удалить это программное обеспечение до появления обновлённой версии.

Для AI Suite 3 доступна версия 3.01.10, которая, к счастью, новее уязвимой версии 2.1.2.0, указанной на странице CVE.

Что касается самого программного обеспечения Armoury Crate, его можно обновить через встроенную функцию обновления в приложении.

Есть ли альтернатива ASUS Armoury Crate?

Armoury Crate часто используется для управления компонентами ROG и TUF на настольных игровых ПК, но для большинства других игровых устройств ASUS существуют альтернативы.

Одной из таких альтернатив является G-Helper, разработанный для ноутбуков и игровых портативных консолей ASUS. Это оптимизированное приложение выполняет те же функции, что и Armoury Crate, занимая при этом всего около 5 МБ дискового пространства. G-Helper можно бесплатно загрузить с его официального веб-сайта.

Евгений (MSReview): Эта уязвимость в Armoury Crate и сопутствующих программах ASUS требует незамедлительного внимания, особенно учитывая высокий балл по шкале CVE, и пользователи должны проверить и обновить своё ПО, либо рассмотреть альтернативы, такие как G-Helper.