Colorful iGameCenter: Lokale Rechteerweiterung über mitgelieferten AMDRyzenMasterDriver.sys
Zusammenfassung
Colorful iGameCenter 2.0.0.82 enthält einen Fehler im mitgelieferten Treiber AMDRyzenMasterDriver.sys, in der Funktion MmMapIoSpace des Dispatch Handlers. Ein lokaler Benutzer mit niedrigen Berechtigungen kann über das Argument SystemBuffer Aktionen ausführen, die privilegierten Benutzern vorbehalten sind, was zur vollständigen Kompromittierung des Systems führen kann. Ein Angreifer muss bereits Code auf dem System ausführen können, etwa über Phishing oder einen schädlichen Download. Der Hersteller hat auf die frühzeitige Meldung nicht reagiert, und es wurde weder eine Korrektur noch eine Warnung gefunden.
Betroffen
- Colorful iGameCenter 2.0.0.82
- Andere Versionen: Unbekannt.
Behoben in
- Unbekannt. Keine Korrektur oder Warnung des Herstellers gefunden.
Umgehung
- Kein Workaround des Herstellers gefunden.
- iGameCenter und den mitgelieferten Treiber auf Systemen deinstallieren, auf denen sie nicht benötigt werden.
- Auf dem Datenträger nach AMDRyzenMasterDriver.sys suchen; der Dateiname tritt auch in anderen Tools auf.
Ausnutzung
- Bei der Offenlegung ist kein öffentlicher Proof of Concept bekannt (VulDB); erneut prüfen.
- Nicht als aktiv ausgenutzt markiert; kein Eintrag im CISA KEV gefunden.
- CISA SSVC: Exploitation poc, Automatable no, Technical Impact total.
- EPSS ca. 0,0015 (niedrig).
Unsere Empfehlung
- Systeme mit installiertem iGameCenter 2.0.0.82 identifizieren, zuerst Administrator- und gemeinsam genutzte Arbeitsstationen.
- iGameCenter und den mitgelieferten Treiber deinstallieren, wo sie nicht benötigt werden, da kein Patch existiert.
- Microsofts Sperrliste für verwundbare Treiber und HVCI (Speicherintegrität) aktivieren sowie EDR so konfigurieren, dass bekannte verwundbare Treiber blockiert werden.
- Lokale Administratorrechte einschränken und den Endpoint-Schutz aktuell halten.
- Auf die Korrektur des Herstellers achten und den NVD-Status erneut prüfen, da er nicht bestätigt werden konnte.
- Hinweis: CVSS 9.3 (v4.0) wie vorgegeben; VulDB nennt 8.8 (CVSS 3.1).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-109520 vuldb.com
- VulDB vulnerability 417176 vuldb.com
- VulDB submission 984282 vuldb.com
- Vulners VulnRichment CVE-2026-109520 vulners.com
- HOL Guard CVE-2026-109520 hol.org
- LOLDrivers AMDRyzenMasterDriver.sys www.loldrivers.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.