CVE-2026-80115

ŚrednieCVSS 6.1

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W sterownikach DirectIo64.sys w PassMark PerformanceTest przed 11.1 build 1012, BurnInTest przed 11.1 build 1000 i OSForensics przed 11.1 build 1016 występuje podatność na eskalację uprawnień i odmowę usługi. Umożliwia ona lokalnym atakującym odczyt dowolnych rejestrów MSR lub zapis zera do dowolnego MSR przez odsłonięte IOCTL z niewystarczającą listą blokad. Atakujący mogą wykorzystać nieograniczony zapis do wyzerowania rejestru MSR obsługi wywołań systemowych, powodując natychmiastowy krytyczny błąd jądra przy następnym wywołaniu systemowym, lub odczytać wrażliwe MSR używane do lokalizacji struktur danych jądra.

Ocena ryzyka

Podatność umożliwia lokalnemu atakującemu eskalację uprawnień lub spowodowanie awarii systemu (odmowa usługi), co może prowadzić do przejęcia kontroli nad systemem lub przerwania jego działania.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania PassMark PerformanceTest, BurnInTest i OSForensics do wersji zawierających poprawkę (co najmniej 11.1 build 1012/1000/1016). Ogranicz dostęp lokalny do systemów tylko dla zaufanych użytkowników.

Inne podatności w PassMark PerformanceTest, BurnInTest, OSForensics

CVE-2026-80119Wysokie
PassMark PerformanceTest przed 11.1 build 1012, BurnInTest przed 11.1 build 1000 i OSForensics przed 11.1 build 1016 zawierają lukę ujawniania informacji w sterowniku DirectIo64.sys, która pozwala nieuwierzytelnionym lokalnym atakującym na zrzucenie całej zawartości pamięci fizycznej poprzez podanie kontrolowanej przez atakującego ścieżki pliku do wystawionego IOCTL. Atakujący może wywołać pojedyncze wywołanie IOCTL, aby sterownik iterował wszystkie zakresy pamięci fizycznej przez MmGetPhysicalMemoryRanges i mapował każdą stronę przez ZwMapViewOfSection na obiekcie sekcji PhysicalMemory, zapisując pełny obraz RAM do ścieżki wskazanej przez atakującego w kontekście SYSTEM, omijając ACL trybu użytkownika i ujawniając zestaw roboczy LSASS, pamięć procesów i materiały kryptograficzne ze wszystkich uruchomionych procesów.

Oryginalny opis (angielski, źródło NVD)

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain a privilege escalation and denial-of-service vulnerability in DirectIo64.sys that allows local attackers to read arbitrary Model-Specific Registers or write zero to any MSR through exposed IOCTLs with insufficient blocklist enforcement. Attackers can exploit the unrestricted write IOCTL to zero out the system call handler MSR, causing an immediate unrecoverable kernel crash on the next system call, or read security-sensitive MSRs used to locate kernel data structures.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS