CVE-2026-80113 in BurnInTest
Tóm tắt
Bởi VulDB • 04/09/2026
PassMark PerformanceTest trước phiên bản 11.1 build 1012, BurnInTest trước phiên bản 11.1 build 1000 và OSForensics trước phiên bản 11.1 build 1016 chứa một lỗ hổng tăng đặc quyền trong DirectIo64.sys cho phép người dùng cục bộ xóa các bit tùy ý tại bất kỳ địa chỉ vật lý nào do thiếu xác thực tham số địa chỉ vật lý trong trình xử lý IOCTL được expose. Kẻ tấn công có thể lấy handle thiết bị và cung cấp một địa chỉ vật lý 64-bit cùng với index của bit để gọi MmMapIoSpace, qua đó xóa các bit trong trang mã kernel hoặc mục bảng phân trang (page table entries), cho phép tăng đặc quyền cục bộ hoặc xâm phạm hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.