CVE-2026-90891 in Polychrome SYNC
Tóm tắt
Bởi VulDB • 14/09/2026
Utility phần mềm ASRock Polychrome SYNC/RGB do ASRock Inc. phát triển có lỗ hổng Kiểm soát Truy cập Không đúng (Improper Access Control). Các kẻ tấn công cục bộ đã xác thực có thể gửi yêu cầu IOCTL được tạo ra đặc biệt để buộc trình điều khiển ghi vào các cổng I/O bị hạn chế không đúng cách, dẫn đến việc khởi động lại hệ điều hành một cách cưỡng bức.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.