编辑：alear 2026-08-13 14:01:10 来源于：ithome
系统之家 8 月 13 日消息，华硕官方近日发出安全预警，旗舰硬件管理程序 Armoury Crate 存在高危内存读写漏洞。本地攻击者可利用 IOCTL 漏洞改写内存地址从而提升系统权限，多款华硕游戏笔记本、游戏掌机中招。
该漏洞追踪编号为 CVE-2026-8917，主要存在于华硕 Armoury Crate 某个组件中，CVSS 评分为 8.4 分（满分 10 分）。Armoury Crate 是华硕用于管理游戏设备和组件的软件，可控制部分 ROG、TUF 硬件功能，也常预装在华硕游戏掌机和游戏笔记本上。
根据 CVE 记录，该问题属于 IOCTL（输入输出控制）漏洞。本地攻击者可借此向任意内存地址写入特定值，进而可能触发权限提升。
在影响机型方面，包括 Xbox Ally X 游戏掌机、华硕游戏笔记本在内均受影响。
在影响版本方面，华硕官方于 8 月 10 日发布公告，“Armoury Crate 使用的某个组件”存在漏洞，可能让用户设备暴露于攻击风险之下。
华硕还针对 GPU Tweak III（显卡调校工具，最新版 2.1.7.2）、GPU Tweak II（显卡调校工具）和 AI Suite 3（主板管理工具）发布安全更新，意味着漏洞风险触及华硕多款硬件管理和调校软件。系统之家附上相关截图如下：
系统推荐
1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的日常使用需求，推荐你下载：Windows11 25H2 中文家庭版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小，推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 拥有超强的性能，专为“干重活”的专业用户设计（例如 CAD、动画、媒体制作者、图形设计团队等等），推荐你下载：Windows11 25H2 专业工作站版（前往下载）
5. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场