许多华硕用户可能并未留意，自己电脑里预装的Armoury Crate软件竟藏着安全风险。这款专门的管理工具随华硕游戏掌机（包括Xbox Ally X）及游戏笔记本一同预装，不少玩家甚至不知道它的存在。 如果你正在使用上述设备，是时候检查一下Armoury Crate了。华硕官方公告板8月10日更新显示，Armoury Crate中的某个组件存在漏洞，可能让用户面临攻击风险。 除Armoury Crate外，华硕还同步为GPU Tweak III、GPU Tweak II和AI Suite 3三款软件发布了安全更新。 该漏洞编号为CVE-2026-8917，严重性评分为8.4分（满分10分）。这一高分意味着问题不容忽视，用户不应拖延处理。 华硕漏洞的具体风险是什么？ 根据CVE记录，这是一个IOCTL漏洞，允许本地攻击者向任意内存地址写入特定值，可能导致权限提升。尽管CVE记录未点名Armoury Crate，但华硕显然对该软件的特定组件以及其他独立软件的安全问题十分重视。 用户该如何更新受影响的华硕软件？ GPU Tweak III、GPU Tweak II和AI Suite 3的更新版本可以直接从华硕支持官网下载。需要注意的是，务必确保下载的是最新版本。以GPU Tweak III为例，目前看到的最新版本为2.1.7.2，这比CVE网站上列出的受影响版本要新。 然而GPU Tweak II的情况不太乐观：华硕支持页面上显示的版本为2.4.0.0，但该版本在CVE页面上仍被标记为受影响。这意味着华硕尚未将修复后的版本上传到下载页面。 目前尚不清楚华硕为何迟迟未提供GPU Tweak II的安全版本。如果你正使用该软件并对此感到担忧，最稳妥的做法是暂时将其完全卸载，直到厂商发布修复版本。
热门跟贴