- Aktif istismar
CVE-2018-19320
GIGABYTE APP Center ve AORUS sürücüsünde GDrv ile yerel kullanıcıya tam sistem denetimi sağlayan zafiyet
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 2867 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GIGABYTE APP Center v1.05.21 ve önceki sürümlerinde, 1.57 öncesi AORUS GRAPHICS ENGINE, 1.26 öncesi XTREME GAMING ENGINE ve OC GURU II v2.08 sürümlerinde bulunan GDrv düşük seviyeli sürücüsü, ring0 seviyesinde memcpy benzeri bir işlevsellik sunmaktadır. Bu durum, yerel bir saldırganun etkilenen sistemin tamamının kontrolünü ele geçirmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GIGABYTE Multiple Products | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.