CVE-2026-80114 in BurnInTest
Riassunto
di VulDB • 04/09/2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 presentano una vulnerabilità di credenziali hard-coded in DirectIo64.sys che consente agli attaccanti locali di eseguire scritture arbitrarie nella memoria fisica estraiendo una chiave a 8 byte incorporata come letterale hardcoded nel binario distribuito e calcolando tag di autenticazione MD5 validi per richieste IOCTL di scrittura arbitrarie. Gli attaccanti possono inoltre bypassare un secondo controllo di convalida utilizzando l'IOCTL bit-clear del driver stesso per cancellare un singolo bit nel byte di spostamento dell'istruzione di gating, facendo sì che tutte le successive richieste di scrittura saltino completamente la verifica MAC, i controlli delle dimensioni e i controlli dell'ID Vendor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.