CVE-2026-80117 in BurnInTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest vor Version 11.1 Build 1012, BurnInTest vor Version 11.1 Build 1000 und OSForensics vor Version 11.1 Build 1016 enthalten eine Privilege-Escalation-Schwachstelle in DirectIo64.sys, die lokalen Benutzern ermöglicht, beliebige IN- und OUT-Anweisungen an jede x86-I/O-Port auszuführen, aufgrund fehlender Allowlist oder Portvalidierung bei exponierten IOCTLs. Angreifer können einen Gerätehandle erhalten und auf sensible Ports schreiben, einschließlich des PS/2-Controller-Ports, CPU-Reset-Ports, CMOS-Konfigurationsports und Interrupt-Controller-Ports, um einen sofortigen Systemneustart oder andere Hardware-Manipulationen aus einem Standardbenutzerkonto heraus zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.