CVE-2026-80114 in BurnInTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest vor Version 11.1 Build 1012, BurnInTest vor Version 11.1 Build 1000 und OSForensics vor Version 11.1 Build 1016 enthalten eine Schwachstelle mit fest codierten Anmeldeinformationen (hard-coded credentials) in DirectIo64.sys, die lokalen Angreifern ermöglicht, beliebige physische Speicherzugriffe durchzuführen, indem sie einen als fester Literalwert im verteilten Binärprogramm eingebetteten 8-Byte-Schlüssel extrahieren und gültige MD5-Authentifizierungstags für beliebige IOCTL-Schreibanforderungen berechnen. Angreifer können zusätzlich ein sekundäres Validierungs-Gate umgehen, indem sie den eigenen bit-clear IOCtl des Treibers verwenden, um ein einzelnes Bit im Verschiebungsbyte der Gate-Anweisung zu löschen, wodurch alle nachfolgenden Schreibzugriffe die MAC-Verifizierung, Größenprüfungen und Vendor-ID-Prüfungen vollständig überspringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.