Gigabyte s'excuse pour une faille de sécurité dans son logiciel de contrôle

Une mise à jour importante pour les utilisateurs du logiciel Gigabyte Control Center (GCC): une vulnérabilité pourrait exposer le noyau du système à des attaques locales. Bien que le risque d'attaques soit faible, il est impératif de mettre à jour votre logiciel pour garantir la sécurité de votre système. Gigabyte a reconnu que deux de ses pilotes, GVCIDrv64.sys et gdrv3.sys, présentent des failles qui pourraient mener à une élévation de privilèges menaçant l'intégrité de votre PC.

Les détails des vulnérabilités

La faille se trouve dans les interfaces IOCTL de ces pilotes. Selon Gigabyte, une validation insuffisante des entrées permet à un attaquant local de contourner des protections de mémoire importantes. Cela ouvre potentiellement la porte à une escalade de privilèges au niveau du noyau, donnant accès total au système à un utilisateur malveillant utilisant ces drivers vulnérables.

Comment se protéger

Pour éviter tout problème, il est fortement recommandé de mettre à jour vers une version plus récente de GCC, à savoir la 26.08.28.01 ou ultérieure. La version actuelle est 26.09.10.01, qui présente plusieurs améliorations de sécurité, dont:

• Contrôle d'accès renforcé pour limiter l'accès aux objets du pilote uniquement aux comptes autorisés.
• Élimination des interfaces à haut risque qui permettaient un accès direct à la mémoire physique.
• Validation rigoureuse des paramètres d'entrée pour toutes les requêtes IOCTL, empêchant l'accès à des registres matériels restreints.
• Vérifications de privilège intégrées pour restreindre l'accès matériel aux demandes appropriées.

Conclusion

En résumé, si vous utilisez un logiciel Gigabyte Control Center, assurez-vous de procéder à sa mise à jour afin de colmater ces failles de sécurité. Bien que le risque d'attaques soit restreint, il est toujours préférable d'agir préventivement. Restez informé sur les mises à jour de sécurité et n'attendez pas qu'une situation critique survienne pour agir.