CVE-2026-80113 in BurnInTest
Résumé
par VulDB • 04/09/2026
PassMark PerformanceTest avant la version 11.1 build 1012, BurnInTest avant la version 11.1 build 1000 et OSForensics avant la version 11.1 build 1016 présentent une vulnérabilité d'élévation de privilèges dans DirectIo64.sys qui permet aux utilisateurs locaux de réinitialiser des bits arbitraires à n'importe quelle adresse mémoire physique en raison d'une validation manquante du paramètre d'adresse physique dans un gestionnaire IOCTL exposé. Les attaquants peuvent obtenir une poignée (handle) de périphérique et fournir une adresse physique 64-bit arbitraire avec un index de bit pour invoquer MmMapIoSpace et réinitialiser des bits dans les pages de code du noyau ou les entrées de table de pages, permettant ainsi une élévation locale de privilèges ou la compromission du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.