CVE-2026-90891 in Polychrome SYNC

الملخص

بحسب VulDB • 14/09/2026

تحتوي أداة البرمجيات Polychrome SYNC/RGB التي طورتها شركة ASRock Inc. على ثغرة في التحكم غير السليم بالوصول (Improper Access Control). يمكن للمهاجمين المحليين المصادق عليهم إرسال طلب IOCTL مُصاغ بشكل خاص لإجرام السائق (driver) على الكتابة إلى منافذ I/O مقيدة بشكل غير صحيح، مما يؤدي إلى إعادة تشغيل نظام التشغيل قسراً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Twcert
• حجز: 14/09/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403516
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90891
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90891/