- Aktif istismar
- CWE-749
CVE-2018-19322
GIGABYTE Birden Çok Üründe Kod Çalıştırma Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 2867 gün
- Kaydı açan
- mitre
ÖzetTürkçe
GIGABYTE APP Center v1.05.21 ve önceki sürümlerinde, AORUS GRAPHICS ENGINE 1.57 öncesinde, XTREME GAMING ENGINE 1.26 öncesinde ve OC GURU II v2.08 sürümünde bulunan GPCIDrv ve GDrv düşük seviyeli sürücüler, G/Ç bağlantı noktalarından veri okuma ve bu bağlantı noktalarına veri yazma işlevselliğini açığa çıkarmaktadır. Bu durum çeşitli yollarla istismar edilerek sonuçta yükseltilmiş ayrıcalıklarla kod çalıştırmak için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GIGABYTE Multiple Products | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.