CVE-2026-80114 in BurnInTest
요약
\~에 의해 VulDB • 2026. 09. 04.
PassMark PerformanceTest 11.1 빌드 1012 이전 버전, BurnInTest 11.1 빌드 1000 이전 버전 및 OSForensics 11.1 빌드 1016 이전 버전에는 DirectIo64.sys에 하드코딩된 자격 증명 취약점이 포함되어 있습니다. 공격자는 배포된 바이너리에 하드코드 리터럴로 내장된 8바이트 키를 추출하고 임의의 IOCTL 쓰기 요청에 대해 유효한 MD5 인증 태그를 계산하여 로컬에서 물리 메모리의 임의 쓰기를 수행할 수 있습니다. 또한 공격자는 드라이버 자체의 bit-clear IOCTL을 사용하여 게이트 명령어의 오프셋 바이트에서 단일 비트를 지움으로써 2차 검증 장벽을 우회할 수 있으며, 이로 인해 이후 모든 쓰기 요청은 MAC 검증, 크기 검사 및 Vendor ID 검사를 완전히 건너뛰게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.