2025年12月18日，熱門游戲《無畏契約》、《使命召喚：無限》和《英雄聯(lián)盟》開發(fā)商Riot Games宣布，該公司經(jīng)過仔細(xì)驗證，發(fā)現(xiàn)華碩（ASUS）、技嘉（Gigabyte）、微星（MSI）和華擎（ASRock）等多款現(xiàn)代主板存在關(guān)鍵安全漏洞。

漏洞允許高級DMA（直接內(nèi)存訪問）作弊硬件在系統(tǒng)啟動早期繞過IOMMU（輸入輸出內(nèi)存管理單元）保護(hù)，注入惡意代碼，從而逃避Riot所開發(fā)內(nèi)置的內(nèi)核級反作弊系統(tǒng)Vanguard的檢測。

這一“預(yù)啟動間隙”（Pre-Boot Gap）源于主板BIOS中的“Pre-Boot DMA Protection”功能顯示已啟用，但I(xiàn)OMMU在啟動過程中未能從電源開啟的第一毫秒起完全初始化。

IOMMU如同內(nèi)存“門衛(wèi)”，負(fù)責(zé)驗證訪問系統(tǒng)RAM的設(shè)備ID，僅允許已注冊組件通過。然而，在這一短暫窗口期，插入PCIe插槽的DMA作弊設(shè)備可直接讀寫內(nèi)存、繞過CPU和操作系統(tǒng)，提前加載作弊代碼，并在Vanguard完全激活前隱藏蹤跡。

DMA作弊：電競作弊“核武器”

DMA設(shè)備是硬件作弊技術(shù)之一，無需軟件注入，可直接硬件級篡改游戲內(nèi)存，實現(xiàn)透視、瞄準(zhǔn)等功能。Riot反作弊團(tuán)隊今年早些時候發(fā)現(xiàn)該漏洞后，迅速與主板廠商合作驗證，并推動BIOS更新發(fā)布。

目前，所有受影響主板廠商已上線相關(guān)修復(fù)補(bǔ)丁，分別包括：

1、華碩，其CVE編號為CVE-2025-11901；2、技嘉，其CVE編號為CVE-2025-14302；3、微星，其CVE編號為CVE-2025-14303；4、華擎，其CVE編號為CVE-2025-14304，請參閱本文配圖。

玩家影響與修復(fù)指南

Riot Games表示，為維護(hù)公平競技，Vanguard現(xiàn)已啟用更嚴(yán)格的啟動安全檢查。

受影響玩家將遭遇“VAN:RESTRICTION”限制，無法啟動《無畏契約》或《英雄聯(lián)盟》，并彈出提示要求修復(fù)。該限制基于賬戶或硬件ID（HWID），并非作弊指控，而是系統(tǒng)配置與作弊者相似度過高。

修復(fù)步驟

如果用戶在運行游戲的過程中碰到上述情況，請立即核實您的主板品牌，訪問廠商官網(wǎng)下載最新固件。

舉例而言，對于華碩AMD主板，用戶需要進(jìn)入BIOS設(shè)置>AMD_CBS > IOMMU/DMA Protection，將該功能設(shè)置為啟用。對于英特爾平臺主板，需進(jìn)入System Agent > Control IOMMU Pre-boot behavior，將該功能設(shè)置為Enable IOMMU during boot。

對于其他品牌主板，請用戶參閱主板廠商所發(fā)布的設(shè)置說明。

另外，必須確保啟用TPM 2.0、UEFI模式、安全啟動（Secure Boot）、HVCI/VBS內(nèi)存完整性等功能均啟用，并更新Windows。

執(zhí)行完上述操作之后重新運行游戲，一般就會恢復(fù)正常，如果運行仍然受限或者報錯，請聯(lián)系Riot Games技術(shù)支持部門。

Riot Games最后強(qiáng)調(diào)：

“通過關(guān)閉這個預(yù)啟動漏洞，我們正在消除一整類此前無法觸及的作弊手段，并顯著提高不公平游戲的成本。BIOS更新并不令人興奮，但這是我們與硬件作弊軍備競賽的必要一步。

如果這個漏洞未被及時發(fā)現(xiàn)，并得到有效處理，市場上現(xiàn)有的全部DMA檢測方案，包括其他游戲廠商采用的系統(tǒng)，都將面臨全面失效的風(fēng)險（，嚴(yán)重危害游戲公平性）。”

換言之，Riot Games發(fā)現(xiàn)并聯(lián)合主板廠商修復(fù)這些漏洞，不僅是為了維護(hù)自家的游戲公平性，所有游戲廠商和游戲玩家均可從中獲益，推動游戲行業(yè)穩(wěn)健發(fā)展。