Gigabyte: Kontrol Merkezi yazılımında acilen güncellenmesi gereken bir güvenlik açığı tespit edildi

Gigabyte, anakartlarında kullandığı Gigabyte Control Center (GCC) yazılımının kernel sürücülerinde ortaya çıkan yeni bir güvenlik açığını kabul ederek kullanıcıları derhal güncelleme yapmaya davet etti. Şirket, yerel saldırı riskinin düşük olsa bile, olası bir ihlale karşı önlem almanın en doğru yol olduğunu belirterek açıklama yaptı.

Gigabyte, web sitesinde iki kernel sürücüsünü etkileyen yeni bir açığı listeledi. Açığın etkilendiği sürücüler GVCIDrv64.sys ve gdrv3.sys olarak belirtildi. Şirket, bu sürücülerin GCC yazılımının bileşenleri olduğunu ve bu yazılımanın da şirketinin anakartlarıyla yaygın şekilde önerildiğini vurguladı.

Sürücü arayüzündeki açıklar

Gigabyte, açıklığın kaynağı hakkında şu bilgiyi paylaştı: “Açıklar kernel sürücülerin IOCTL arayüzlerinde mevcut. Yetersiz erişim kontrolü ve giriş parametrelerinin düzgün doğrulanmaması nedeniyle, kimliği doğrulanmış yerl saldırıcılar keyfi fiziksel bellek eşlemesi ve doğrudan donanım erişimi dahil olmak üzere yetkisiz işlemler gerçekleştirebilir.”

Saldırganın bu zayıf sürücileri “özel olarak hazırlanmış” bir IOCTL isteği aracılığıyla kullanabileceği belirtiliyor. Böylece önemli bellek korumaları atlanıyor ve saldırgan, bilgisayarınızın en güvenceli seviyesi olan kernel katmanına kadar yükselabiliyor.

Açığı bulan araştırmacılar

Gigabyte, açıklığı tespit eden ve yama çalışmalarına katkı sağlayan Mohamed Alzhrani (0xMaz) ile Subhan Sultanov (me1n)’e teşekkür etti. Şirket, bu gelişmenin siber güvenlik tehditlerinin arttığı bir dönemde yaşandığını ima ederek açıklamayı tamamladı.

Güncelleme ve önlemler

Yaygınlaşmış bir düzeltme mevcut. 26.08.28.01, GBT_VGA_26.08.24.01 veya daha sonraki sürümdeki tüm GCC versiyonlarında bu önlem yer alıyor. Mevcut GCC sürümü güncel olarak takip edilmeli. Önlemler şu başlıklar altında toplandı:

Erişim Kontrolünün Güçlendirilmesi: Sürücü cihaz nesnelerinin yalnızca yetkili sistem hesapları tarafından erişilebilir olması sağlanarak, ayrıcalıksız kullanıcıların sürücüyle etkileşimi engellenmesi için sıkı güvenlik tanımları uygulandı. Arayüz Sağlamlaştırılması: Doğrudan fiziksel bellek eşlemesine olanak veren gereksiz ve yüksek riskli arayüzler kaldırıldı. Ayrıcalık Doğrulaması: Yalnızca uygun yönetici haklarına sahip isteklerin işlenmesi için tüm donanım erişim fonksiyonları için zorunlu ayrıcalık kontrolleri entegre edildi. Giriş Doğrulaması: Kısıtlı donanım kayıtlarına ve yapılandırma alanlarına erişimi engellemek için tüm IOCTL giriş parametreleri için kapsamlı doğrulama uygulandı.

Bu nedenle yazılımın güncellenmesi gerekiyor. Bu tür konulara hakim kalmak isteyenler, Gigabyte’ın tüm güvenlik açıklarını içeren sayfasına göz atabilir.