Hayaturehman Ahmadzai 님이 2023년 7월 20일에 게시함 안녕하세요,ASUS Business Manager 및 Software Manager와 함께 제공되는 ASUS bsitf.sys / AsusBSItf.sys 커널 드라이버에서 취약점(CVE-2026-13585)을 공개합니다. ASUS는 CVE를 할당하고 대응책이 포함된 공급업체 권고를 발표했습니다.요약: 드라이버는 IOCTL을 통해 장치(\.\bsitf, 열려면 관리자 권한 필요)를 노출하며, 이 IOCTL은 호출자가 지정한 양의 물리적으로 연속적인 커널 메모리를 할당하고 이를 호출자의...