CVE-2026-80113 in BurnInTest
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات PassMark PerformanceTest قبل الإصدار 11.1 build 1012، وBurnInTest قبل الإصدار 11.1 build 1000، وOSForensics قبل الإصدار 11.1 build 1016 على ثغرة تصعيد امتيازات في ملف DirectIo64.sys تتيح للمستخدمين المحليين مسح بتات عشوائية عند أي عنوان ذاكرة فيزيائية بسبب نقص التحقق من صحة معلمة العنوان الفيزيائي في معالج IOCTL مكشوف. يمكن للمهاجمين الحصول على مقبض جهاز (device handle) وتزويده بعنوان فيزيائي عشوائي 64-bit مع فهرس بت لاستدعاء MmMapIoSpace ومسح البتات في صفحات كود النواة أو إدخالات جداول الصفحات، مما يمكّن من تصعيد الامتيازات محلياً أو اختراق النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.