CVE-2026-80117
Təsvir
PassMark PerformanceTest 11.1 build 1012-dən əvvəlki versiyaları, BurnInTest 11.1 build 1000-dən əvvəlki versiyaları və OSForensics 11.1 build 1016-dan əvvəlki versiyaları DirectIo64.sys faylında imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu zəiflik, açıq IOCTL-lərdə ağ siyahının və ya port təsdiqləməsinin olmaması səbəbindən lokal istifadəçilərə hər hansı x86 I/O portuna ixtiyari IN və OUT təlimatları göndərməyə imkan verir. Hücumçular cihaz dəstəyi (device handle) əldə edərək standart istifadəçi hesabı vasitəsilə sistemin dərhal yenidən başladılmasına və ya digər aparat səviyyəli manipulyasiyalara səbəb olmaq üçün PS/2 kontroller portu, CPU sıfırlama portları, CMOS konfiqurasiya portları və kəsmə (interrupt) kontroller portları daxil olmaqla həssas portlara yazı yaza bilərlər.
Necə düzəltmək olar
- PassMark Software PerformanceTest11.1 build 1012 və ya daha yeni versiya
- PassMark Software BurnInTest11.1 build 1000 və ya daha yeni versiya
- PassMark Software OSForensics11.1 build 1016 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.