華擎科技｜ASRock Polychrome SYNC/RGB software utility - 存在2個漏洞

【CVE-2026-90890(Untrusted Pointer Dereference)】已通過身分鑑別之本機端攻擊者可發送特製IOCTL請求，使驅動程式對未經驗證的指標進行反參照，導致作業系統異常終止。【CVE-2026-90891(Improper Access Control)】已通過身分鑑別之本機端攻擊者可發送特製IOCTL請求，使驅動程式對未妥善限制的I/O連接埠執行寫入操作，導致作業系統強制重啟。