CVE-2026-80118 in BurnInTest
Riassunto
di VulDB • 04/09/2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 presentano una vulnerabilità di disclosure non autenticata della memoria fisica in DirectIo64.sys, raggiungibile da utenti locali non privilegiati tramite un singolo IOCTL senza verifica dell'identità del chiamante. Il handler scrive un'immagine nel formato crash-dump (PAGEDU64) di tutta la memoria fisica in un percorso file fornito dal chiamante con contesto SYSTEM, consentendo a un utente standard di creare file in posizioni che altrimenti non potrebbe scrivere e di recuperare la memoria appartenente ai processi di altri utenti. L'immagine è preceduta da un header che espone l'elenco dei moduli caricati nel kernel, l'elenco dei processi attivi e i puntatori al database PFN, compromettendo KASLR. Lo stesso handler dereferenzia inoltre il valore restituito di un localizzatore interno delle strutture del kernel senza eseguire un controllo NULL; tale localizzatore restituisce NULL su tre percorsi distinti in caso di errore, causando un crash del kernel nelle build in cui viene eseguito uno di tali percorsi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.