CVE-2026-80113
Təsvir
PassMark PerformanceTest 11.1 build 1012-dən əvvəlki versiyaları, BurnInTest 11.1 build 1000-dən əvvəlki versiyaları və OSForensics 11.1 build 1016-dan əvvəlki versiyaları DirectIo64.sys faylında imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu zəiflik, açıq IOCTL handler-də fiziki ünvan parametrinin yoxlamasının olmaması səbəbindən lokal istifadəçilərə hər hansı fiziki yaddaş ünvanında ixtiyari bitləri təmizləməyə imkan verir. Hücumçular cihaz dəstəyi (device handle) əldə edib, MmMapIoSpace funksiyasını çağırmaq üçün bit indeksi ilə birlikdə ixtiyari 64-bitlik fiziki ünvan təqdim edərək nüvə kodu səhifələrindəki və ya səhifə cədvəli girişlərindəki bitləri təmizləyə bilər ki, bu da lokal imtiyazların yüksəldilməsinə və ya sistemin kompromis edilməsinə şərait yaradır.
Necə düzəltmək olar
- PassMark Software PerformanceTest11.1 build 1012 və ya daha yeni versiya
- PassMark Software BurnInTest11.1 build 1000 və ya daha yeni versiya
- PassMark Software OSForensics11.1 build 1016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.