Gigabyte опубликовала новое уведомление безопасности для Gigabyte Control Center. Проблема затрагивает драйвер уровня ядра: при определённых условиях локальный атакующий мог получить произвольный доступ к физической памяти и портам ввода-вывода, то есть выйти далеко за пределы обычных прав пользовательского приложения.
На момент публикации отдельный номер CVE для новой записи ещё находится в статусе Pending. В официальном списке Gigabyte уязвимость обозначена как «Arbitrary Physical Memory and I/O Port Access Vulnerability in GIGABYTE Control Center Kernel Driver» и датирована 21 сентября 2026 года.
Почему уязвимость в драйвере особенно неприятна
Control Center используется для управления настройками материнских плат, охлаждением, подсветкой и другими функциями. Для части операций программа устанавливает драйверы с привилегиями ядра Windows. Ошибка на таком уровне потенциально позволяет вредоносному коду обходить обычные границы между приложением и операционной системой.
Это уже не первая проблема GCC в 2026 году. Ранее Gigabyte закрывала CVE-2026-9492 в драйвере MyPortIO, где аутентифицированный локальный пользователь мог читать и изменять физическую память и добиваться привилегий ядра. Также весной исправлялись уязвимости записи произвольных файлов и небезопасной десериализации.
Что делать владельцам плат Gigabyte
Если Gigabyte Control Center установлен, безопаснее всего обновить его через официальный механизм Gigabyte и не откладывать перезапуск системы после обновления компонентов драйвера. Самостоятельно подменять отдельные SYS-файлы не стоит: приложение использует несколько связанных модулей, и ручная замена может оставить старую уязвимую часть.
Заодно имеет смысл проверить, нужен ли GCC вообще на конкретной системе. Если программа используется только ради редкой настройки подсветки, постоянная работа набора фоновых сервисов может быть лишней. В других аппаратных материалах мы недавно разбирали новую Steam Frame и её стартовую цену — там ситуация обратная: большая часть системных функций собрана вокруг одной контролируемой платформы.





Войдите или зарегистрируйтесь, чтобы оставить комментарий.
Будьте первым, кто поделится мнением.