CVE-2026-80117 in BurnInTest
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات PassMark PerformanceTest قبل الإصدار 11.1 (البناء 1012)، وBurnInTest قبل الإصدار 11.1 (البناء 1000)، وOSForensics قبل الإصدار 11.1 (البناء 1016) على ثغرة تصعيد امتيازات في ملف DirectIo64.sys تتيح للمستخدمين المحليين إصدار تعليمات IN وOUT عشوائية إلى أي منفذ I/O من معمارية x86، وذلك بسبب عدم وجود قائمة مسموح بها أو التحقق من صحة المنافذ بالنسبة لواجهات IOCTL المعروضة. يمكن للمهاجمين الحصول على مقبض جهاز والكتابة في منافذ حساسة بما فيها منفذ متحكم PS/2، ومنافذ إعادة تعيين وحدة المعالجة المركزية (CPU)، ومنافذ تكوين CMOS، ومنافذ متحكم المقاطعات، مما يؤدي إلى إعادة تشغيل النظام فوراً أو إجراء عمليات أخرى على مستوى العتاد من حساب مستخدم عادي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.