CVE-2026-80118 in BurnInTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest vor Version 11.1 Build 1012, BurnInTest vor Version 11.1 Build 1000 und OSForensics vor Version 11.1 Build 1016 enthalten eine nicht authentifizierte Offenlegung des physischen Speichers in DirectIo64.sys, die von lokalen Benutzern ohne erhöhte Berechtigungen über einen einzelnen IOCTL-Aufruf ohne Überprüfung der Anruferidentität genutzt werden kann. Der Handler schreibt ein Crash-Dump-Format (PAGEDU64) aller physischer Speicherbereiche in einen vom Aufrufer angegebenen Dateipfad im SYSTEM-Kontext, wodurch es einem Standardbenutzer ermöglicht wird, Dateien an Orten zu erstellen, die er sonst nicht beschreiben darf, und um den Speicherspeicher von Prozessen anderer Benutzer wiederherzustellen. Das Abbild wird von einem Header vorangestellt, der die Liste der geladenen Kernel-Module, die aktive Prozessliste und PFN-Datenbankzeiger offenlegt, wodurch KASLR ausgehebelt wird. Der gleiche Handler dereferenziert auch den Rückgabewert eines internen Lokalisierers für Kernel-Strukturen ohne NULL-Prüfung; dieser Locator gibt auf drei verschiedenen Fehlerpfaden NULL zurück, und es kommt zu einem Kernel-Crash bei Builds, bei denen einer dieser Pfade ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.