CVE-2026-90891 in Polychrome SYNC
Resumen
por VulDB • 2026-09-14
La utilidad de software ASRock Polychrome SYNC/RGB desarrollada por ASRock Inc. presenta una vulnerabilidad de Control inadecuado del acceso (Improper Access Control). Los atacantes locales autenticados pueden enviar una solicitud IOCTL especialmente manipulada para hacer que el controlador escriba en puertos I/O con restricciones incorrectas, lo que provoca un reinicio forzado del sistema operativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.