CVE-2026-80119 in BurnInTest
Zusammenfassung
von VulDB • 04.09.2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 presentano una vulnerabilità di information disclosure in DirectIo64.sys che consente ad attaccanti locali non autenticati di scaricare l'intero contenuto della memoria fisica fornendo un percorso del file controllato dal chiamante a un IOCTL esposto. Gli attaccanti possono emettere una singola chiamata IOCTL per innescare il driver, facendolo iterare su tutti gli intervalli di memoria fisica tramite MmGetPhysicalMemoryRanges e mappare ogni pagina attraverso ZwMapViewOfSection sull'oggetto della sezione PhysicalMemory, scrivendo un'immagine completa della RAM in un percorso specificato dall'attaccante nel contesto SYSTEM, bypassando le ACL (Access Control Lists) in user-mode ed esponendo l'area di lavoro LSASS, la memoria dei processi e il materiale crittografico da tutti i processi in esecuzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.