Gigabyte hat eine gefährliche Sicherheitslücke im Control Center-Treiber behoben

Gigabyte hat einen neuen Sicherheitshinweis für das Gigabyte Control Center veröffentlicht.Das Problem betrifft den Treiber auf Kernelebene: Unter bestimmten Bedingungen könnte ein lokaler Angreifer willkürlichen Zugriff auf den physischen Speicher und die I/O-Ports erlangen, also weit über die normalen Rechte der Benutzeranwendung hinausgehen.

Zum Zeitpunkt der Veröffentlichung befindet sich die individuelle CVE-Nummer für den neuen Eintrag noch im Status „Ausstehend“.In der offiziellen Gigabyte-Liste wird die Schwachstelle als „Sicherheitslücke bei willkürlichem physischem Speicher und I/O-Port-Zugriff im GIGABYTE Control Center-Kernel-Treiber“ bezeichnet und ist auf den 21. September 2026 datiert.

Warum ist eine Treiberschwachstelle besonders ärgerlich?

Das Control Center dient zur Verwaltung von Motherboard-Einstellungen, Kühlung, Beleuchtung und anderen Funktionen.Für einige Vorgänge installiert das Programm Treiber mit Windows-Kernel-Berechtigungen.Ein Fehler auf dieser Ebene ermöglicht möglicherweise, dass bösartiger Code die normalen Grenzen zwischen der Anwendung und dem Betriebssystem umgeht.

Dies ist nicht das erste Mal, dass GCC im Jahr 2026 Probleme hat.Gigabyte hat zuvor CVE-2026-9492 im MyPortIO-Treiber geschlossen, wo ein authentifizierter lokaler Benutzer den physischen Speicher lesen und ändern und Kernel-Berechtigungen erlangen konnte.Ebenfalls im Frühjahr wurden die Schwachstellen beim Schreiben beliebiger Dateien und der unsicheren Deserialisierung behoben.

Was sollten Besitzer von Gigabyte-Mainboards tun?

Wenn Gigabyte Control Center installiert ist, ist es am sichersten, es über den offiziellen Gigabyte-Mechanismus zu aktualisieren und den Neustart des Systems nach der Aktualisierung der Treiberkomponenten nicht zu verzögern.Sie sollten einzelne SYS-Dateien nicht selbst ersetzen: Die Anwendung verwendet mehrere verwandte Module und durch manuelles Ersetzen kann der alte anfällige Teil übrig bleiben.

Gleichzeitig ist es sinnvoll zu prüfen, ob GCC auf einem bestimmten System überhaupt benötigt wird.Wenn das Programm nur für seltene Anpassungen der Hintergrundbeleuchtung verwendet wird, kann der ständige Betrieb einer Reihe von Hintergrunddiensten unnötig sein.In anderen Hardware-Materialien haben wir kürzlich untersucht neuer Steam Frame und sein Startpreis - Dort ist die Situation umgekehrt: Die meisten Systemfunktionen sind auf einer kontrollierten Plattform zusammengefasst.