CVE-2026-9490

概要

Acer Care Center において、ACCSvc サービスが弱いセキュリティ記述子を持つ名前付きパイプを作成するというセキュリティ脆弱性が特定されました。この脆弱性により、認証されたローカルユーザーが接続し、特別に細工されたメッセージ（メッセージタイプ 0x03）をパイプに送信することで、サービスが終了コード 1067（ERROR_PROCESS_ABORTED）でクラッシュする可能性があります。この潜在的なローカルサービス妨害を軽減するため、Acer はユーザーにソフトウェアを最新バージョンに更新するよう求めています。

• CVE-2026-9490PoC

  ACCSvcサービスは、弱いセキュリティ記述子を持つ名前付きパイプを作成し、認証されたユーザーなら誰でも接続してメッセージを送信できるようにします。特別に細工されたメッセージ（メッセージタイプ0x03）がパイプに送信されると、サービスは終了コード1067（ERROR_PROCESS_ABORTED）でクラッシュします。