CVE-2026-80118 in BurnInTest
요약
\~에 의해 VulDB • 2026. 09. 04.
PassMark PerformanceTest 11.1 build 1012 이전 버전, BurnInTest 11.1 build 1000 이전 버전 및 OSForensics 11.1 build 1016 이전 버전에는 DirectIo64.sys에서 비인증 물리 메모리 누수가 존재하며, 이는 호출자 신원 확인이 없는 단일 IOCTL을 통해 권한이 낮은 로컬 사용자에게 접근 가능합니다. 해당 핸들러는 SYSTEM 컨텍스트에서 모든 물리 메모리의 크래시 덤프 형식(PAGEDU64) 이미지를 호출자가 제공한 파일 경로에 작성하므로, 일반 사용자가 일반적으로 쓰기 권한이 없는 위치에 파일을 생성하고 다른 사용자 프로세스의 메모리를 복구할 수 있습니다. 이미지 앞에는 커널 로딩 모듈 목록, 활성 프로세스 목록 및 PFN 데이터베이스 포인터를 노출하는 헤더가 있어 KASLR을 무력화합니다. 동일한 핸들러는 NULL 확인 없이 내부 커널 구조체 위치 지정기의 반환 값을 역참조하며, 해당 위치 지정기는 세 가지 서로 다른 실패 경로에서 NULL을 반환하므로 이러한 경로 중 하나가 실행되는 빌드에서는 커널 크래시가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.