CVE-2026-80115
Təsvir
PassMark PerformanceTest 11.1 build 1012-dən əvvəlki versiyaları, BurnInTest 11.1 build 1000-dən əvvəlki versiyaları və OSForensics 11.1 build 1016-dan əvvəlki versiyaları DirectIo64.sys faylında imtiyazların yüksəldilməsi və xidmətdən imtina zəifliyinə malikdir. Bu zəiflik, kifayət etməyən blok siyahısı tətbiqi olan açıq IOCTL-lər vasitəsilə lokal hücumçulara istənilən Model-Specific Register-ləri oxumağa və ya hər hansı bir MSR-ə sıfır yazmağa imkan verir. Hücumçular məhdudiyyətsiz yazı IOCTL-indən istifadə edərək sistem çağırışı operatoru MSR-ni sıfırlaya bilər ki, bu da növbəti sistem çağırışında dərhal bərpa olunmayan kernel çökməsinə səbəb olar və ya kernel məlumat strukturlarını tapmaq üçün istifadə olunan təhlükəsizlik baxımından həssas MSR-ləri oxuya bilərlər.
Necə düzəltmək olar
- PassMark Software PerformanceTest11.1 build 1012 və ya daha yeni versiya
- PassMark Software BurnInTest11.1 build 1000 və ya daha yeni versiya
- PassMark Software OSForensics11.1 build 1016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.