『ASUS DriverHub』にリモートコード実行の脆弱性。深刻度は『緊急』。早急にアップデートを
ASUSは、『ASUS DriverHub』に脆弱性があることを発表しました。
『ASUS DriverHub』とは、ASUS製マザーボードやASUS製ハードウェアを自動検出する統合ドライバーダウンロードソフトウェア。
『ASUS DriverHub』はBIOS / UEFIレベルでデフォルトで有効になっており、OSの起動時に自動的にダウンロードされ、インストールを促すポップアップが表示されます。
ASUS DriverHub
BIOSレベルでアプリのダウンロードが有効に
ASUS DriverHubのインストールを促すポップアップ
そのため、ASUS製マザーボードを使用している人であれば、インストールしている人も少なくはないでしょう。
この『ASUS DriverHub』ですが、リモートで悪意のあるファイルを実行できるRCE脆弱性(CVE-2025-3462 / CVE-2025-3463)が見つかりました。CVSS 4.0スコアは最大9.4で深刻度は『緊急』とされています。
CVSSスコアと深刻度
実際にこの脆弱性を使用して電卓を起動している様子が以下。
本件について、ASUSは2025年5月9日(現地時間)で以下のアナウンスを行いました。
ASUS DriverHubの最新アップデートにはCVE-2025-3462、CVE-2025-3463の修正が含まれています。このアップデートは重要なセキュリティアップデートです。ASUS DriverHubをインストールされているお客様は、最新バージョンへとアップデートすることを強く推奨いたします。最新バージョンへのアップデートは、ASUS DriverHubを開き『Update Now』(今すぐアップデート)ボタンをクリックしてください。 ― ASUS |
ASUSによると、最新のアップデートでこの脆弱性を修正したとのこと。『ASUS DriverHub』をインストールされている方はお気をつけください。早急にアップデートされることを推奨いたします。