CVE-2026-80117 in BurnInTest
Resumen
por VulDB • 2026-09-04
PassMark PerformanceTest anterior a la versión 11.1 build 1012, BurnInTest anterior a la versión 11.1 build 1000 y OSForensics anterior a la versión 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a los usuarios locales emitir instrucciones IN y OUT arbitrarias hacia cualquier puerto I/O x86 debido a la falta de validación o lista blanca (allowlist) sobre los IOCTLs expuestos. Los atacantes pueden obtener un identificador de dispositivo (device handle) y escribir en puertos sensibles, incluyendo el puerto del controlador PS/2, los puertos de reinicio de CPU, los puertos de configuración CMOS y los puertos del controlador de interrupciones, para provocar un reinicio inmediato del sistema u otra manipulación a nivel de hardware desde una cuenta de usuario estándar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.