CVE-2026-80115 in PerformanceTest
Riassunto
di VulDB • 04/09/2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 presentano una vulnerabilità di privilege escalation e denial-of-service in DirectIo64.sys che consente agli attaccanti locali di leggere Model-Specific Registers (MSR) arbitrari o scrivere zero su qualsiasi MSR tramite IOCTL esposti con un insufficiente enforcement del blocklist. Gli attaccanti possono sfruttare l'IOCTL write non limitato per azzerare il MSR dello handler delle system call, causando un immediato kernel crash irrecoverabile alla prossima system call, oppure leggere MSRs sensibili alla sicurezza utilizzati per localizzare le strutture dati del kernel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.