Asus ออกอัปเดต Armoury Crate และเครื่องมือ GPU Tweak หลังพบช่องโหว่ความรุนแรงสูง

Asus ออกคำแนะนำให้ผู้ใช้รีบอัปเดตซอฟต์แวร์สำหรับจัดการฮาร์ดแวร์หลายรายการ หลังพบช่องโหว่ด้านความปลอดภัยระดับความรุนแรงสูงอีกครั้ง โดยครั้งนี้เกี่ยวข้องกับ Armoury Crate, Asus GPU Tweak III และ GPU Tweak II รวมถึง AI Suite 3 บางส่วนที่ต้องติดตั้งเวอร์ชันล่าสุดเพื่อปิดช่องโหว่

ช่องโหว่ดังกล่าวถูกระบุเป็น CVE-2026-8917 และได้รับคะแนนความรุนแรง 8.4 จาก 10 จัดอยู่ในระดับ high severity ลักษณะปัญหาเป็นช่องโหว่ประเภท IOCTL ที่ทำให้ผู้โจมตีซึ่งมีสิทธิ์ในเครื่องอยู่แล้วสามารถเขียนค่าบางอย่างลงในตำแหน่งหน่วยความจำที่ต้องการได้ ซึ่งอาจนำไปสู่การยกระดับสิทธิ์ในระบบ

แม้ในรายการ CVE จะไม่ได้เอ่ยชื่อ Armoury Crate โดยตรง แต่ Asus ระบุว่ามี “องค์ประกอบที่ซอฟต์แวร์ใช้ร่วมกัน” ได้รับผลกระทบ จึงควรอัปเดตทันทีเพื่อความปลอดภัย วิธีอัปเดตแตกต่างกันตามโปรแกรม โดย GPU Tweak III, GPU Tweak II และ AI Suite 3 ต้องดาวน์โหลดเวอร์ชันใหม่จากหน้าซัพพอร์ตของแต่ละผลิตภัณฑ์ ขณะที่ Armoury Crate สามารถอัปเดตได้จากภายในตัวแอปเอง

บทความยังชี้ให้เห็นว่าไม่ใช่แค่ Asus เท่านั้นที่ต้องออกแพตช์ลักษณะนี้เป็นประจำ แต่เป็นสัญญาณเตือนให้ผู้ใช้ตรวจสอบซอฟต์แวร์ที่ติดมากับเครื่องหรืออยู่ในถาดระบบเป็นประจำ โดยเฉพาะเครื่องมือจากผู้ผลิตฮาร์ดแวร์และเมนบอร์ดที่มักถูกมองข้าม ทั้งนี้การอัปเดตอย่างสม่ำเสมอเป็นวิธีพื้นฐานที่ช่วยลดความเสี่ยงจากช่องโหว่ใหม่ ๆ ที่ถูกค้นพบอยู่ตลอดเวลา