CVE-2026-80113 in BurnInTest
要約
〜によって VulDB • 2026年09月04日
PassMark PerformanceTest 11.1 build 1012 より前、BurnInTest 11.1 build 1000 より前、および OSForensics 11.1 build 1016 より前は、DirectIo64.sys に特権昇格の脆弱性を含んでおり、物理アドレスパラメータに対する検証が欠落している露出された IOCTL ハンドラにより、ローカルユーザーは任意の物理メモリアドレスにおける任意のビットをクリアできます。攻撃者はデバイスハンドルを取得し、任意の 64 ビット物理アドレスとビットインデックスを指定して MmMapIoSpace を呼び出し、カーネルコードページやページテーブルエントリ内のビットをクリアすることで、ローカル特権昇格またはシステム侵害を実現できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.