Опубликовано Hayaturehman Ahmadzai 20 июля. Всем привет!Я раскрываю уязвимость (CVE-2026-13585) в драйвере ядра ASUS bsitf.sys / AsusBSItf.sys, поставляемом с ASUS Business Manager и Software Manager. ASUS присвоил CVE и опубликовал рекомендацию поставщика с мерами противодействия.Краткое описание: Драйвер предоставляет устройство (\.\bsitf, для открытия требуется администратор) с IOCTL, который выделяет вызывающей стороне указанный объем физически непрерывной памяти ядра, отображает ее в вызывающей...