CVE-2026-80116 in BurnInTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest vor Version 11.1 Build 1012, BurnInTest vor Version 11.1 Build 1000 und OSForensics vor Version 11.1 Build 1016 enthalten eine Privilege-Escalation-Schwachstelle in DirectIo64.sys, die lokalen Benutzern ermöglicht, die Hardwarekonfiguration zu ändern, indem sie freigegebene IOCTLs ausnutzen, bei denen keine Validierung der Geräteauswahl, des Register-Offsets oder des Werts erfolgt. Angreifer können einen Device-Handle erhalten und beliebige PCI-Konfigurationsraum-Lese-/Schreiboperationen durchführen, um Bus Master DMA auf jedem PCI-Gerät zu aktivieren, die I/O des Storage-Controllers durch Löschen der Befehlsregister anzuhalten oder Base Address Registers neu zuzuordnen, um DMA auf eine vom Angreifer gewählte physische Adresse umzuleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.