Gigabyte закрыла уязвимости в Control Center, дававшие доступ к ядру

Gigabyte признала уязвимости в драйверах GVCIDrv64.sys и gdrv3.sys утилиты Gigabyte Control Center: из-за слабого контроля доступа локальный атакующий мог получить права уровня ядра (Ring 0) и NT AUTHORITY\SYSTEM. Исправление включено в GCC версии 26.08.28.01 и GBT_VGA_26.08.24.01 и новее.

• Уязвимы драйверы GVCIDrv64.sys и gdrv3.sys из состава Gigabyte Control Center
• Атакующий мог повысить права до Ring 0 и NT AUTHORITY\SYSTEM
• Патч в GCC 26.08.28.01 и GBT_VGA_26.08.24.01 и новее
• Уязвимости нашли Mohamed Alzhrani и Subhan Sultanov