CVE-2026-3508
O que é CVE-2026-3508?
Uma vulnerabilidade de leitura fora dos limites no manipulador IOCTL na ASUS System Control Interface permite que um usuário local cause falha no sistema (BSOD) através de um tamanho de leitura que excede o tamanho do buffer. Seção Atualização de segurança para MyASUS no Aviso de segurança da ASUS para obter mais informações.
Perguntas frequentes
CVE-2026-3508 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-3508 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-3508 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.