CVE-2026-90890

ŚrednieCVSS 5.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu dereferencja niezaufanego wskaźnika. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując dereferencję niezwalidowanego wskaźnika przez sterownik, co skutkuje awarią systemu operacyjnego.

Ocena ryzyka

Lokalny atakujący z uprawnieniami użytkownika może doprowadzić do awarii systemu operacyjnego (BSOD), powodując przerwę w działaniu i potencjalną utratę danych. Ryzyko dotyczy stacji roboczych z zainstalowanym oprogramowaniem ASRock Polychrome SYNC/RGB.

Rekomendacja

Zaktualizuj oprogramowanie ASRock Polychrome SYNC/RGB do wersji zawierającej poprawkę. Ogranicz lokalny dostęp do maszyn z tym oprogramowaniem do zaufanych użytkowników.

Inne podatności w ASRock Polychrome SYNC/RGB

CVE-2026-90891Średnie
Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu niewłaściwa kontrola dostępu. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując zapis przez sterownik do niewłaściwie ograniczonych portów I/O, co skutkuje wymuszonym restartem systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Untrusted Pointer Dereference vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to dereference an unvalidated pointer, resulting in an operating system crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS