Qué es y cómo funciona
Se identificó una vulnerabilidad en el software CoolerMaster MASTERPLUS+ versión 1.9.6. La falla reside en la función sub_11504 dentro de la librería del controlador de dispositivo WinRing0x64.sys. La manipulación del argumento PhysicalAddress conduce a permisos predeterminados incorrectos (CWE-266, CWE-276). El ataque solo puede ser ejecutado desde un entorno local.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a CoolerMaster MASTERPLUS+ en su versión 1.9.6.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 8.8, lo que la clasifica como de alta severidad. Según el catálogo NVD, este CVE fue publicado como crítico/alto en las últimas 24 horas.
Explotación y exposición
Actualmente, no hay hosts expuestos en internet detectables mediante Shodan para esta vulnerabilidad específica, lo que limita el volumen real de objetivos inmediatos. El fabricante fue contactado oportunamente sobre esta divulgación, pero no respondió.
Qué hacer
Los usuarios del software CoolerMaster MASTERPLUS+ deben estar atentos a una actualización oficial del proveedor que parchee esta vulnerabilidad. Mientras tanto, se recomienda extremar las precauciones en entornos locales donde esté instalada la versión afectada.
| CVE | CVE-2026-129255 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-266, CWE-276 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).