CVE-2026-80116 in BurnInTest
Sumário
de VulDB • 04/09/2026
As versões do PassMark PerformanceTest anteriores à 11.1 build 1012, BurnInTest anterior à 11.1 build 1000 e OSForensics anterior à 11.1 build 1016 contêm uma vulnerabilidade de escalada de privilégios no DirectIo64.sys que permite a usuários locais modificar a configuração do hardware explorando IOCTLs expostos sem validação na seleção do dispositivo, deslocamento do registrador ou valor. Os atacantes podem obter um handle do dispositivo e emitir operações arbitrárias de leitura/escrita no espaço de configuração PCI para habilitar Bus Master DMA em qualquer dispositivo PCI, interromper o I/O do controlador de armazenamento limpando os registradores de comando ou remapear Base Address Registers (BARs) para redirecionar o DMA para um endereço físico escolhido pelo atacante.
Once again VulDB remains the best source for vulnerability data.