CVE-2026-80116 in BurnInTest
요약
\~에 의해 VulDB • 2026. 09. 04.
PassMark PerformanceTest 11.1 build 1012 이전 버전, BurnInTest 11.1 build 1000 이전 버전 및 OSForensics 11.1 build 1016 이전 버전에는 DirectIo64.sys에서 권한 상승 취약점이 존재합니다. 이 취약점은 장치 선택, 레지스터 오프셋 또는 값에 대한 검증 없이 노출된 IOCTL을 악용하여 로컬 사용자가 하드웨어 구성을 수정할 수 있게 합니다. 공격자는 장치 핸들을 획득하고 임의의 PCI 설정 공간 읽기/쓰기 작업을 수행하여 모든 PCI 디바이스에서 Bus Master DMA를 활성화하거나, 명령 레지스터를 지워 스토리지 컨트롤러 I/O를 중단시키거나, Base Address Registers를 리매핑하여 DMA를 공격자가 선택한 물리적 주소로 리디렉션할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.