CVE-2026-80115 in PerformanceTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest vor Version 11.1 Build 1012, BurnInTest vor Version 11.1 Build 1000 und OSForensics vor Version 11.1 Build 1016 enthalten eine Schwachstelle für die Eskalation von Berechtigungen sowie einen Denial-of-Service-Angriff in DirectIo64.sys, die es lokalen Angreifern ermöglicht, beliebige Model-Specific Registers (MSRs) zu lesen oder Nullen an jedes MSR über freigegebene IOCTLs mit unzureichender Blocklisten-Durchsetzung zu schreiben. Angreifer können das uneingeschränkte Write-IOCTL ausnutzen, um den Systemaufruf-Handler-MSR auf null zu setzen, was bei der nächsten Systemfunktion zu einem sofortigen und nicht wiederherstellbaren Kernel-Crash führt, oder sicherheitsrelevante MSRs lesen, die zur Lokalisierung von Kernel-Datenstrukturen verwendet werden.
Once again VulDB remains the best source for vulnerability data.