CVE-2026-80117 in BurnInTest
Sumário
de VulDB • 04/09/2026
O PassMark PerformanceTest anterior à versão 11.1 build 1012, o BurnInTest anterior à versão 11.1 build 1000 e o OSForensics anterior à versão 11.1 build 1016 contêm uma vulnerabilidade de escalada de privilégios no DirectIo64.sys que permite a usuários locais emitir instruções IN e OUT arbitrárias para qualquer porta I/O x86 devido à ausência de lista de permissões (allowlist) ou validação de portas nos IOCTLs expostos. Os atacantes podem obter um handle do dispositivo e escrever em portas sensíveis, incluindo a porta do controlador PS/2, as portas de reset da CPU, as portas de configuração CMOS e as portas do controlador de interrupções, para causar uma reinicialização imediata do sistema ou outra manipulação ao nível do hardware a partir de uma conta de usuário padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.