0
Siga-nos
Se você possui uma placa-mãe Gigabyte e usa o software Gigabyte Control Center (GCC), é melhor baixar a versão mais recente do software. Embora o risco de um invasor local invadir seu PC seja bastante pequeno, é uma prática recomendada apenas se proteger antes que algo ruim aconteça.
A Gigabyte listou uma nova vulnerabilidade em seu site que afeta um par de drivers de kernel, GVCIDrv64.sys e gdrv3.sys. Afirma que os drivers são componentes do software GCC, amplamente recomendado junto com as placas-mãe da empresa.
“As vulnerabilidades existem nas interfaces IOCTL dos drivers do kernel.” Gigabyte fala sobre a causa da vulnerabilidade. “Devido ao controle de acesso insuficiente e à validação inadequada dos parâmetros de entrada, invasores locais autenticados podem realizar operações não autorizadas, incluindo mapeamento arbitrário de memória física e acesso direto ao hardware.
Um invasor pode controlar esses drivers vulneráveis por meio de uma solicitação IOCTL “especialmente criada”. Ao fazer isso, contornando importantes proteções de memória e permitindo que elas se elevem ao nível mais confiável do seu PC, o kernel.
A Gigabyte agradece a Mohamed Alzhrani (0xMaz) e Subhan Sultanov (me1n) por descobrir a vulnerabilidade e ajudar no esforço de correção. Isso ocorre no momento em que a Intel está encerrando seu lucrativo programa de recompensas por bugs.
Existe uma correção disponível. Qualquer versão do GCC de 26.08.28.01, GBT_VGA_26.08.24.01 ou posterior tem a mitigação em vigor. Parece que a versão atual do GCC é 26.09.10.01. A mitigação inclui o seguinte:
- Controle de acesso aprimorado: descritores de segurança rigorosos implementados para garantir que os objetos de dispositivo do driver sejam acessíveis apenas a contas autorizadas do sistema, evitando que usuários sem privilégios interajam com o driver.
- Endurecimento de interface: foram removidas interfaces desnecessárias e de alto risco que permitiam o mapeamento direto da memória física.
- Validação de privilégios: Verificações de privilégios obrigatórias integradas para todas as funções de acesso ao hardware para garantir que apenas solicitações com direitos administrativos apropriados sejam processadas.
- Validação de entrada: Implementada validação rigorosa para todos os parâmetros de entrada IOCTL para bloquear o acesso a registros de hardware e espaços de configuração restritos.
Então, atualize esse software. E se você deseja ficar por dentro dessas coisas, aqui está a página da Gigabyte com todas as suas divulgações de segurança.
