جيجابايت تعترف بأوبسي مع برنامج مركز التحكم جيجابايت ترك النواة تتعرض للمهاجمين

ماذا حدث؟

إذا كان لديك لوحة أم جيجابايت وتستخدم برنامج مركز التحكم جيجابايت (GCC)، فمن الأفضل تنزيل أحدث إصدار من البرنامج. في حين أن خطر اختراق مهاجم محلي لجهاز الكمبيوتر الخاص بك ضئيل للغاية، فمن الأفضل تغطية مؤخرتك قبل حدوث أي شيء سيء.

نص الخبر بالعربي

إذا كان لديك لوحة أم جيجابايت وتستخدم برنامج مركز التحكم جيجابايت (GCC)، فمن الأفضل تنزيل أحدث إصدار من البرنامج. في حين أن خطر اختراق مهاجم محلي لجهاز الكمبيوتر الخاص بك ضئيل للغاية، فمن الأفضل تغطية مؤخرتك قبل حدوث أي شيء سيء. أدرجت جيجابايت ثغرة أمنية جديدة على موقعها الإلكتروني تؤثر على زوج من برامج تشغيل النواة، GVCIDrv64.sys و gdrv3.sys.

وتقول إن برامج التشغيل هي مكونات لبرنامج دول مجلس التعاون الخليجي، والذي يوصى به على نطاق واسع إلى جانب اللوحات الأم للشركة. "توجد نقاط الضعف في واجهات IOCTL لبرامج تشغيل النواة." تقول جيجابايت عن سبب الضعف. "نظرًا لعدم كفاية التحكم في الوصول والتحقق غير السليم من معلمات الإدخال، يمكن للمهاجمين المحليين المصادق عليهم إجراء عمليات غير مصرح بها، بما في ذلك تعيين الذاكرة المادية التعسفية والوصول المباشر إلى الأجهزة.

يمكن للمهاجم استخدام هؤلاء السائقين الضعفاء من خلال طلب IOCTL "مصمم خصيصًا". عند القيام بذلك، تجاوز حماية الذاكرة المهمة والسماح لهم بالارتقاء بأنفسهم إلى المستوى الأكثر ثقة في جهاز الكمبيوتر الخاص بك، النواة.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://www.pcgamer.com/hardware/motherboards/gigabyte-admits-an-oopsie-with-gigabyte-control-center-software-leaving-kernel-exposed-to-attackers/

من مواقع أخرى حول نفس الموضوع