CVE-2026-80115 in PerformanceTest
요약
\~에 의해 VulDB • 2026. 09. 04.
PassMark PerformanceTest 11.1 빌드 1012 이전 버전, BurnInTest 11.1 빌드 1000 이전 버전 및 OSForensics 11.1 빌드 1016 이전 버전에는 DirectIo64.sys에서 권한 상승(denial-of-service) 및 서비스 거부 취약점이 포함되어 있습니다. 이 취약점은 불충분한 블록리스트 강제 적용으로 인해 노출된 IOCTL을 통해 로컬 공격자가 임의의 모델 특정 레지스터(Model-Specific Registers, MSR)를 읽거나 모든 MSR에 0을 쓸 수 있게 합니다. 공격자는 제한 없는 쓰기용 IOCTL을 악용하여 시스템 호출 핸들러 MSR의 값을 0으로 만들어 다음 시스템 호출 시 즉시 복구 불가능한 커널 크래시를 유발하거나, 커널 데이터 구조체를 찾는 데 사용되는 보안 민감도 MSRs를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.