home / blog
2026-10-31 · alta
CVE-2026-109520: Escalation in iGameCenter, rischio per AMD
Escalation locale in iGameCenter 2.0.0.82, CVSS 8,8: rischio per amministratori AMD.
CVE-2026-109520 è un'escalation di privilegi locale in Colorful iGameCenter 2.0.0.82, che compromette il driver di sistema AMDRyzenMasterDriver.sys. La falla risiede nella funzione MmMapIoSpace, dove il trattamento non sicuro dell'argomento SystemBuffer consente a un utente locale di elevare i propri privilegi fino a kernel level. Il vettore è locale, richiedendo accesso al sistema bersaglio, ma l'impatto è critico: controllo amministrativo completo del sistema.
Il CVSS ufficiale è 8,8, classificato come high. Il CVE è stato pubblicato su NVD il 2026-10-13. Lo stato della disclosure è grave: il vendor Colorful è stato contattato in early disclosure ma non ha fornito alcuna risposta e non è nota patch ufficiale. A partire da oggi (2026-10-31), un segnale GitHub segnala che repository pubbliche dichiarano di contenere exploit. Questo contesto indica una vulnerabilità attivamente sfruttabile senza mitigazione dal produttore.
Le azioni di difesa devono includere: monitoraggio continuativo degli advisory del vendor per comunicazioni future; su sistemi AMD con iGameCenter, limitare rigorosamente l'accesso locale a utenti fidati; valutare la disinstallazione completa o isolamento di iGameCenter fino a disponibilità di patch; controllare processi in esecuzione e driver caricati per rilevare comportamenti anomali; implementare auditing e logging a livello kernel.
Gli amministratori di sistemi AMD consumer o workstation con iGameCenter installato devono considerare questa vulnerabilità come prioritaria in agenda: una privilege escalation locale con CVSS 8,8 permette a malware o attaccante locale di guadagnare controllo kernel completo. Il mancato response del vendor solleva gravi preoccupazioni sulla tempestività e disponibilità di una fix.
In sintesi
- Cosa
- CVE-2026-109520 è un'escalation di privilegi locale in Colorful iGameCenter versione 2.0.0.82. La vulnerabilità risiede nella funzione MmMapIoSpace del driver AMDRyzenMasterDriver.sys (componente Dispatch Handler), dove la manipolazione non sicura dell'argomento SystemBuffer consente a un utente locale di elevare i propri privilegi fino a livello kernel.
- Gravità
- CVSS 8,8 (high). Una local privilege escalation con questo punteggio compromette significativamente la confidenzialità e integrità del sistema, consentendo accesso amministrativo completo via kernel exploit.
- Versioni interessate
- Colorful iGameCenter 2.0.0.82. Non sono specificate altre versioni nei dati ufficiali; verificare se installate versioni precedenti o successive.
- Correzione
- Non riportato. Il vendor è stato contattato in early disclosure il 2026-10-13 ma non ha fornito alcuna risposta ufficiale né patch disponibile ad oggi.
- Stato
- Vulnerabilità pubblicata su NVD il 2026-10-13. Segnale GitHub positivo dal 2026-10-31 indica che repository pubbliche dichiarano di contenere exploit. Vendor rimane non responsivo.
- Azione
- Monitorare advisory del vendor e fonti di security. Su sistemi con iGameCenter: limitare accesso locale a utenti fidati, valutare disinstallazione, controllare driver caricati e processi kernel. Implementare kernel auditing e logging. Isolamento da rete non attendibile fino a patch.
Fonti: NVD, CVE-2026-109520