CVE-2026-80113 in BurnInTest
Resumen
por VulDB • 2026-09-04
PassMark PerformanceTest anterior a la versión 11.1 build 1012, BurnInTest anterior a la versión 11.1 build 1000 y OSForensics anterior a la versión 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a los usuarios locales borrar bits arbitrarios en cualquier dirección de memoria física debido a la falta de validación del parámetro de dirección física en un controlador IOCTL expuesto. Los atacantes pueden obtener un identificador de dispositivo y proporcionar una dirección física arbitraria de 64 bits junto con un índice de bit para invocar MmMapIoSpace y borrar bits en páginas de código del kernel o entradas de tablas de páginas, lo que permite la escalada local de privilegios o el compromiso del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.