CVE-2026-80116
Təsvir
PassMark PerformanceTest 11.1 build 1012-dən əvvəlki versiyaları, BurnInTest 11.1 build 1000-dən əvvəlki versiyaları və OSForensics 11.1 build 1016-dan əvvəlki versiyaları DirectIo64.sys faylında imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu zəiflik lokal istifadəçilərə cihaz seçimi, registr ofseti və ya dəyər üzərində heç bir yoxlama aparılmayan açıq IOCTL-lərdən istifadə edərək aparat təminatı konfiqurasiyasını dəyişməyə imkan verir. Hücumçular cihaz tutğacını (handle) əldə edə və hər hansı PCI cihazında Bus Master DMA-nı aktivləşdirmək, komanda registrlərini təmizləyərək yaddaş kontrollerinin I/O əməliyyatlarını dayandırmaq və ya DMA-nı hücumçunun seçdiyi fiziki ünvana yönləndirmək üçün Base Address Register-lərini yenidən təyin etmək məqsədilə ixtiyari PCI konfiqurasiya sahəsi oxuma/yazma əməliyyatları yerinə yetirə bilərlər.
Necə düzəltmək olar
- PassMark Software PerformanceTest11.1 build 1012 və ya daha yeni versiya
- PassMark Software BurnInTest11.1 build 1000 və ya daha yeni versiya
- PassMark Software OSForensics11.1 build 1016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.