- Son 7 gün
- CWE-822
CVE-2026-88781
ASUS anakart firmware'inde güvenli olmayan işaretçi dereferansı açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ASUS
Yönetici özeti
Bu açık, anakart yazılımında bulunan ve yalnızca yüksek yetkiye sahip kullanıcıların istismar edebileceği bir zafiyettir. Başarılı bir saldırı sistemlerin çökmesine veya sistem bilgilerinin bozulmasına yol açarak iş sürekliliğini etkileyebilir. Etkilenen sunucu ve bilgisayarların ASUS tarafından yayımlanan güncellemelerle hızlıca kapatılması önerilir.
ÖzetTürkçe
ASUS'un bazı anakartlarının firmware'inde, çekirdek seviyesinde yetkiye sahip bir kullanıcının bir G/Ç komutu aracılığıyla keyfi bellek adresi verebildiği bir işaretçi dereferansı hatası bulunmaktadır. Etkilenen ürünler ASUS anakart firmware'i olarak belirtilmiştir. Ayrıntılı etkilenen model ve sürüm bilgisi için ASUS güvenlik bültenindeki ilgili bölüme bakılmalıdır.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, sistem bilgilerini değiştirebilir veya sistemin çökmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
Untrusted Pointer Dereference in ASUS certain motherboards firmware allows a kernel-level privileges user can supply an arbitrary memory address via an I/O command, leading to subsequent system information being tampered with or causing a system crash.
Refer to the 'Security Update for Multiple ASUS Motherboards' section on the ASUS Security Advisory for more information.
Ne yapmalı?
- ASUS güvenlik bülteninde 'Security Update for Multiple ASUS Motherboards' bölümünü inceleyerek kullandığınız anakart modelini ve ilgili firmware güncellemesini belirleyin. Genel öneri
- Anakartınız için ASUS tarafından sağlanan resmi firmware güncellemesini uygulayın. Genel öneri
- Güncelleme öncesinde ve sonrasında sistemin kararlılığını ve yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetici yetkilerinin yalnızca gerekli kişilerle sınırlandırılması ve yetkili hesapların düzenli denetlenmesi. Genel öneri
- Kritik sistemlerde firmware sürümlerinin envanterini tutup düzenli olarak üretici güvenlik bültenlerini takip etmek. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASUS motherboards firmware | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.