CVE-2026-80112
Təsvir
PassMark PerformanceTest-in 11.1 build 1012-dən əvvəlki versiyaları, BurnInTest-in 11.1 build 1000-dən əvvəlki versiyaları və OSForensics-in 11.1 build 1016-dan əvvəlki versiyaları DirectIo64.sys nüvə drayverində düzgün tənzimlənməmiş giriş kontrolu zəifliyinə malikdir. Bu zəiflik, imtiyazsız yerli istifadəçilərə təhlükəsizlik deskriptoru olmadan yaradılmış cihaz obyektinə handle açmaqla imtiyazlı aparat təminatı əməliyyatlarını yerinə yetirməyə imkan verir. Hücumçular, imtiyaz və ya bütövlük səviyyəsindən asılı olmayaraq məhdudlaşdırılmış aparat təminatı əməliyyatlarına daxil olmaq üçün cihaza tətbiq edilmiş standart Windows ACL vasitəsilə IOCTL-lər göndərə bilərlər.
Necə düzəltmək olar
- PassMark Software PerformanceTest11.1 build 1012 və ya daha yeni versiya
- PassMark Software BurnInTest11.1 build 1000 və ya daha yeni versiya
- PassMark Software OSForensics11.1 build 1016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.