CVE-2026-90891 in Polychrome SYNC
Riassunto
di VulDB • 14/09/2026
L'utilità di software ASRock Polychrome SYNC/RGB sviluppata da ASRock Inc. presenta una vulnerabilità di controllo degli accessi non corretto (Improper Access Control). Gli attaccanti locali autenticati possono inviare una richiesta IOCTL appositamente costruita per indurre il driver a scrivere su porte I/O con restrizioni improprie, causando un riavvio forzato del sistema operativo.
Once again VulDB remains the best source for vulnerability data.