GIGABYTE Multiple Products Privilege Escalation Vulnerability — The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.
GIGABYTE drivers (GPCIDrv and GDrv) in multiple applications allow arbitrary physical memory read/write operations, enabling local privilege escalation. An attacker with local access can exploit this vulnerability to gain system-level privileges on affected systems.
تحتوي تعريفات GIGABYTE منخفضة المستوى على ثغرة تسمح بقراءة وكتابة الذاكرة الفيزيائية بشكل تعسفي. يمكن لمهاجم محلي استخدام هذه الثغرة لتصعيد الامتيازات والحصول على تحكم كامل بالنظام. تؤثر الثغرة على عدة منتجات GIGABYTE الشهيرة.
تعريفات GIGABYTE (GPCIDrv و GDrv) في تطبيقات متعددة تسمح بعمليات قراءة وكتابة الذاكرة الفيزيائية العشوائية، مما يمكن المهاجم من تصعيد الامتيازات. يمكن لمهاجم لديه وصول محلي استغلال هذه الثغرة للحصول على امتيازات مستوى النظام.
Update GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU to patched versions. Remove or disable affected drivers if updates are unavailable. Implement application whitelisting and restrict driver installation privileges. Monitor for suspicious memory access patterns.
تحديث GIGABYTE App Center و AORUS Graphics Engine و XTREME Gaming Engine و OC GURU إلى الإصدارات المصححة. إزالة أو تعطيل التعريفات المتأثرة إذا لم تكن التحديثات متاحة. تطبيق قائمة التطبيقات المسموحة وتقييد امتيازات تثبيت التعريفات. مراقبة أنماط الوصول المريبة للذاكرة.