CVE-2026-90891

ŚrednieCVSS 5.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu niewłaściwa kontrola dostępu. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując zapis przez sterownik do niewłaściwie ograniczonych portów I/O, co skutkuje wymuszonym restartem systemu operacyjnego.

Ocena ryzyka

Lokalny atakujący z uprawnieniami użytkownika może wymusić restart systemu operacyjnego, powodując przerwę w działaniu i potencjalną utratę danych. Ryzyko dotyczy stacji roboczych z zainstalowanym oprogramowaniem ASRock Polychrome SYNC/RGB.

Rekomendacja

Zaktualizuj oprogramowanie ASRock Polychrome SYNC/RGB do wersji zawierającej poprawkę. Ogranicz lokalny dostęp do maszyn z tym oprogramowaniem do zaufanych użytkowników.

Inne podatności w ASRock Polychrome SYNC/RGB

CVE-2026-90890Średnie
Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu dereferencja niezaufanego wskaźnika. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując dereferencję niezwalidowanego wskaźnika przez sterownik, co skutkuje awarią systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Improper Access Control vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to write to improperly restricted I/O ports, resulting in a forced operating system reboot.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS