Qué es y cómo funciona
Se descubrió una vulnerabilidad en Kingston FURY CTRL RGB Control Software hasta la versión 2.0.66.0. El elemento afectado es una función desconocida en la biblioteca NTIOLib_X64.sys del componente IOCTL Handler. Realizar una manipulación resulta en una exposición de ioctl con control de acceso insuficiente (CWE-782).
Productos y versiones afectadas
Kingston FURY CTRL RGB Control Software hasta la versión 2.0.66.0.
Impacto y explotación
El ataque solo es posible con acceso local. El CVSS es de 8.2 (Alto). Shodan tiene 0 host(s) indexado(s) actualmente con este CVE detectado, lo que indica un volumen bajo de objetivos expuestos directamente en internet.
Qué hacer
Se recomienda a los usuarios de Kingston FURY CTRL RGB Control Software actualizar a una versión posterior a 2.0.66.0 tan pronto como esté disponible.
| CVE | CVE-2026-129261 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| CWE | CWE-782 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).