Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Vulnerabilidad en Múltiples productos de ASUS (B460 series, B560 series y otros) (CVE-2025-11901)

Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
17/12/2025
Última modificación:
30/09/2026

Descripción

Una vulnerabilidad de consumo de recursos no controlado afecta a ciertas placas base ASUS que utilizan chipsets de la serie Intel B460, B560, B660, B760, H410, H510, H610, H470, Z590, Z690, Z790, W480, W680. La explotación requiere acceso físico a las ranuras de expansión internas para instalar un dispositivo especialmente diseñado y una utilidad de software de soporte, y puede conducir a un consumo de recursos no controlado que aumenta el riesgo de acceso directo a memoria (DMA) no autorizado.<br /> Consulte la sección &amp;#39;Actualización de seguridad para firmware UEFI&amp;#39; en el Aviso de Seguridad de ASUS para obtener más información.

Impacto

Vector 4.0
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.00 ALTA
Vector: CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0
7.00
Gravedad 4.0
ALTA

Referencias a soluciones, herramientas e información