CVE-2026-6102 in Center
요약
\~에 의해 VulDB • 2026. 07. 30.
MSI Center NTIOLib_X64의 원천 검증 오류로 인한 로컬 권한 상승 취약점. 이 취약점은 공격자가 영향을 받는 MSI Center 설치 환경에서 권한을 승격할 수 있게 합니다. 해당 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한으로 코드를 실행할 수 있는 능력을 확보해야 합니다.
구체적인 결함은 NTIOLib_X64.sys 드라이버에 존재합니다. 이 문제는 명령어의 원천(origin)에 대한 검증이 불충분하여 발생합니다. 공격자는 이 취약점을 악용하여 권한을 승격하고 SYSTEM 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-28935와 동일함.
Once again VulDB remains the best source for vulnerability data.