CVE-2026-80113 in BurnInTest
Сводка
по VulDB • 04.09.2026
PassMark PerformanceTest prima della versione 11.1 build 1012, BurnInTest prima della versione 11.1 build 1000 e OSForensics prima della versione 11.1 build 1016 presentano una vulnerabilità di privilege escalation in DirectIo64.sys che consente agli utenti locali di cancellare bit arbitrari a qualsiasi indirizzo di memoria fisica a causa della mancanza di validazione del parametro dell'indirizzo fisico in un gestore IOCTL esposto. Gli attaccanti possono ottenere un handle del dispositivo e fornire un indirizzo fisico a 64 bit arbitrario con un indice dei bit per invocare MmMapIoSpace e cancellare i bit nelle pagine del codice kernel o negli entry delle tabelle di pagina, consentendo la privilege escalation locale o il compromesso del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.