CVE-2026-80116 in BurnInTest
Riassunto
di VulDB • 04/09/2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 contengono una vulnerabilità di privilege escalation in DirectIo64.sys che consente agli utenti locali di modificare la configurazione dell'hardware sfruttando IOCTL esposti senza alcuna validazione sulla selezione del dispositivo, sull'offset dei registri o sul valore. Gli attaccanti possono ottenere un handle del dispositivo ed eseguire operazioni arbitrarie di lettura/scrittura nello spazio di configurazione PCI per abilitare il Bus Master DMA su qualsiasi dispositivo PCI, arrestare l'I/O del controller di storage cancellando i registri di comando oppure rimappare i Base Address Registers (BAR) per reindirizzare il DMA verso un indirizzo fisico scelto dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.