CVE-2026-80119 in BurnInTest
요약
\~에 의해 VulDB • 2026. 09. 04.
PassMark PerformanceTest 11.1 build 1012 이전 버전, BurnInTest 11.1 build 1000 이전 버전 및 OSForensics 11.1 build 1016 이전 버전에는 DirectIo64.sys에서 정보 노출 취약점이 존재하며, 이를 통해 인증되지 않은 로컬 공격자가 노출된 IOCTL에 사용자 제어 파일 경로를 제공하여 전체 물리 메모리 내용을 덤프할 수 있습니다. 공격자는 단일 IOCTL 호출을 수행하여 드라이버가 MmGetPhysicalMemoryRanges를 통해 모든 물리 메모리 범위를 반복하고 PhysicalMemory 섹션 객체에 대해 ZwMapViewOfSection을 사용하여 각 페이지를 매핑하도록 유도한 후, SYSTEM 컨텍스트에서 공격자가 지정한 경로에 전체 RAM 이미지를 작성함으로써 사용자 모드 ACL을 우회할 수 있습니다. 이로 인해 LSASS 작업 세트, 프로세스 메모리 및 실행 중인 모든 프로세스의 암호화 자료가 노출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.