CVE-2026-80119

WysokieCVSS 7.8

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

PassMark PerformanceTest przed 11.1 build 1012, BurnInTest przed 11.1 build 1000 i OSForensics przed 11.1 build 1016 zawierają lukę ujawniania informacji w sterowniku DirectIo64.sys, która pozwala nieuwierzytelnionym lokalnym atakującym na zrzucenie całej zawartości pamięci fizycznej poprzez podanie kontrolowanej przez atakującego ścieżki pliku do wystawionego IOCTL. Atakujący może wywołać pojedyncze wywołanie IOCTL, aby sterownik iterował wszystkie zakresy pamięci fizycznej przez MmGetPhysicalMemoryRanges i mapował każdą stronę przez ZwMapViewOfSection na obiekcie sekcji PhysicalMemory, zapisując pełny obraz RAM do ścieżki wskazanej przez atakującego w kontekście SYSTEM, omijając ACL trybu użytkownika i ujawniając zestaw roboczy LSASS, pamięć procesów i materiały kryptograficzne ze wszystkich uruchomionych procesów.

Ocena ryzyka

Lokalny atakujący może uzyskać pełny obraz pamięci fizycznej, co prowadzi do ujawnienia wrażliwych danych, w tym haseł, kluczy kryptograficznych i danych procesów, co może umożliwić eskalację uprawnień lub kradzież danych.

Rekomendacja

Należy zaktualizować wszystkie dotknięte produkty PassMark do wersji zawierających poprawkę (PerformanceTest 11.1 build 1012 lub nowszy, BurnInTest 11.1 build 1000 lub nowszy, OSForensics 11.1 build 1016 lub nowszy).

Inne podatności w PassMark PerformanceTest, BurnInTest, OSForensics

CVE-2026-80115Średnie
W sterownikach DirectIo64.sys w PassMark PerformanceTest przed 11.1 build 1012, BurnInTest przed 11.1 build 1000 i OSForensics przed 11.1 build 1016 występuje podatność na eskalację uprawnień i odmowę usługi. Umożliwia ona lokalnym atakującym odczyt dowolnych rejestrów MSR lub zapis zera do dowolnego MSR przez odsłonięte IOCTL z niewystarczającą listą blokad. Atakujący mogą wykorzystać nieograniczony zapis do wyzerowania rejestru MSR obsługi wywołań systemowych, powodując natychmiastowy krytyczny błąd jądra przy następnym wywołaniu systemowym, lub odczytać wrażliwe MSR używane do lokalizacji struktur danych jądra.

Oryginalny opis (angielski, źródło NVD)

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an information disclosure vulnerability in DirectIo64.sys that allows unauthenticated local attackers to dump complete physical memory contents by supplying a caller-controlled file path to an exposed IOCTL. Attackers can issue a single IOCTL call to trigger the driver to iterate all physical memory ranges via MmGetPhysicalMemoryRanges and map each page through ZwMapViewOfSection on the PhysicalMemory section object, writing a full RAM image to an attacker-specified path in the SYSTEM context, bypassing user-mode ACLs and exposing LSASS working set, process memory, and cryptographic material from all running processes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS