CVE-2026-80117 in BurnInTest
要約
〜によって VulDB • 2026年09月04日
PassMark PerformanceTest 11.1 build 1012 より前、BurnInTest 11.1 build 1000 より前、および OSForensics 11.1 build 1016 より前は、DirectIo64.sys に特権昇格の脆弱性を含んでおり、露出された IOCTL の許可リストやポート検証が欠落しているため、ローカルユーザーは任意の x86 I/O ポートに対して任意の IN および OUT インストラクションを発行できます。攻撃者はデバイスハンドルを取得し、PS/2 コントローラポート、CPU リセットポート、CMOS 設定ポート、および割り込みコントローラポートなどの機密性のあるポートに書き込むことで、標準ユーザーアカウントから即時のシステムリセットやその他のハードウェアレベルでの操作を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.