由 Hayaturehman Ahmadzai 于 7 月 20 日发布大家好，我披露了一个漏洞（CVE-2026-13585），存在于随 ASUS Business Manager 和 Software Manager 分发的 ASUS bsitf.sys / AsusBSItf.sys 内核驱动程序中。ASUS 已分配该 CVE 编号并发布了一份包含缓解措施的公告。摘要：该驱动程序暴露了一个设备（\.\bsitf，打开该设备需要管理员权限），其 IOCTL 接口可分配调用者指定的物理连续内核内存，并将其映射到调用者...