Spoločnosť ASUS opravuje bezpečnostnú chybu v komponente, ktorý používa jej správcovská aplikácia Armoury Crate. Upozornil na to web Windows Central s odvolaním na oficiálnu bezpečnostnú stránku výrobcu. Ak máte herný notebook alebo prenosnú konzolu tejto značky, týka sa to aj vás.
Armoury Crate býva na herných zariadeniach ASUS predinštalovaný, takže o ňom veľa ľudí ani nevie. Nájdete ho na herných notebookoch značky aj na prenosných konzolách vrátane modelu Xbox Ally X. Výrobca podľa aktualizácie z 10. augusta uvádza, že zraniteľný je jeden z komponentov, ktoré aplikácia používa.
Chyba je vedená pod označením CVE-2026-8917 a má hodnotenie závažnosti 8,4 z maximálnych 10. Ide o zlé spracovanie požiadaviek IOCTL: lokálny útočník dokáže zapísať konkrétnu hodnotu na ľubovoľnú adresu v pamäti, čo môže viesť k eskalácii privilégií. Útok teda musí prísť zvnútra počítača, nie po sieti zvonku.
Opravu pre GPU Tweak II si zatiaľ nestiahnete
Okrem Armoury Crate vydal ASUS bezpečnostné aktualizácie aj pre tri ďalšie programy: GPU Tweak III, GPU Tweak II a AI Suite 3. Stiahnuť sa dajú priamo zo stránky podpory výrobcu. Ani jeden z nich nie je súčasťou Windowsu, takže cez Windows Update opravu nedostanete.
Pri kontrole verzií pomôže konkrétne číslo. Autor pôvodného textu videl v čase písania na stránke podpory GPU Tweak III vo verzii 2.1.7.2, ktorá podľa neho vyzerá novšia než tá označená za zraniteľnú. Sám to ale nepotvrdil, takže sa na to nespoliehaj. AI Suite 3 je vo verzii 3.01.10, kým CVE záznam uvádza ako zasiahnutú verziu 2.1.2.0. Ak vidíte v aplikácii nižšie číslo, aktualizujte ju.
Horšie je to s GPU Tweak II. Na stránke podpory je verzia 2.4.0.0, ktorú CVE záznam vedie ako zraniteľnú, takže opravené vydanie zatiaľ na stiahnutie nie je. Autor pôvodnej správy preto radí program dovtedy radšej úplne odinštalovať. Odinštalovanie chybný komponent z počítača odstráni, čakanie na opravu nie.
Ako zistíte, či Armoury Crate na počítači máte
Armoury Crate sa nikoho nepýta, či ho chce. Na herných zariadeniach ASUS býva od výroby, takže prvý krok je pozrieť sa do zoznamu nainštalovaných aplikácií v Nastaveniach Windowsu. Ak tam Armoury Crate nájdete, hľadanie sa skončilo a pokračujete aktualizáciou. Pozrieť sa oplatí aj do oblasti oznámení pri hodinách.
Samotný Armoury Crate sa aktualizuje priamo z prostredia aplikácie, nie zo stránky podpory. Pri troch samostatných programoch je to naopak: nový inštalátor si musíte stiahnuť ručne. Ak zároveň riešite grafickú kartu, pomôže náš návod na ovládače pre grafickú kartu. Ovládač a ladiaci program sú dve rôzne veci a aktualizujú sa oddelene.
Slovenský rozmer zatiaľ chýba. Zdroj neuvádza, či a ako sa zraniteľnosť dotýka používateľov na Slovensku, a žiadne varovanie od slovenskej inštitúcie k nej nemám potvrdené. Aktualizovať sa preto oplatí bez ohľadu na to, kde ste zariadenie kúpili. Chyba je v softvéri výrobcu, nie v distribučnom kanáli.
Kto Armoury Crate používať nechce, má alternatívu. Pre notebooky a prenosné konzoly ASUS existuje bezplatná aplikácia G-Helper, ktorá zaberá približne 5 MB a robí to isté v oveľa menšom balení. Pri niektorom stolovom hardvéri ASUS má byť Armoury Crate na správnu funkciu potrebný, autor pôvodného textu sa pri tom odvoláva na počuté.
Otvorené zostáva hlavne to, kedy ASUS sprístupní opravenú verziu GPU Tweak II. Dovtedy je najrozumnejšie skontrolovať čísla verzií, aktualizovať Armoury Crate z aplikácie a nepotrebné ladiace nástroje odstrániť. Ak sa rozhodnete začať s čistým systémom, hodí sa mať poruke inštalačný obraz Windows 11.
Súvisí s tým aj toto
Zraniteľnosť v softvéri výrobcu nie je nič nové a archív k tomu má ďalšie čítanie. V článku o tom, ako ESET objavil zraniteľnosť Kr00k, sa dočítate, čo tá chyba odhaľovala a koľkých zariadení sa dotkla. Kto chce rovno konať, tomu pomôže návod, ako v systéme spustiť Nástroj na odstránenie škodlivého softvéru a nechať ho prejsť celý disk.
Že softvér vie zdržať aj hotový hardvér, ukazujú dva staršie texty o zariadeniach Microsoftu. Správa o tom, prečo sa Surface Neo vtedy predávať nezačal, pomenúva dôvod priamo: stav softvéru. Rozbor upresnených špecifikácií Surface Duo zase zhŕňa, čo bolo o zariadení známe, ako ďaleko bola príprava softvéru a prečo bola otázna jeho cena. Obe sú to staršie správy, ale dobre ukazujú, ako veľmi je hardvér závislý od programu, ktorý ho riadi.
