CVE-2026-80118

PassMark PerformanceTest 11.1 build 1012-dən əvvəl, BurnInTest 11.1 build 1000-dən əvvəl və OSForensics 11.1 build 1016-dan əvvəl DirectIo64.sys-də autentifikasiya tələb etməyən fiziki yaddaşın açıqlanması ehtiva edir; bu, imtiyazsız yerli istifadəçilər üçün çağıranın kimliyinin yoxlanılmadığı tək IOCTL vasitəsilə əlçatandır. Handler bütün fiziki yaddaşın crash-dump formatında (PAGEDU64) obrazını SYSTEM kontekstində çağıran tərəfindən verilmiş fayl yoluna yazır və bununla standart istifadəçiyə əks halda yaza bilmədiyi yerlərdə fayl yaratmağa və digər istifadəçilərin proseslərinə aid yaddaşı bərpa etməyə imkan verir. Obrazın qarşısında kernelin yüklənmiş modullar siyahısını, aktiv proseslər siyahısını və PFN verilənlər bazası göstəricilərini açıqlayan başlıq yerləşir ki, bu da KASLR-i zərərsizləşdirir. Həmin handler həmçinin daxili kernel strukturu lokatorunun qaytardığı dəyəri NULL yoxlaması olmadan dereferens edir; həmin lokator üç fərqli uğursuzluq yolunda NULL qaytarır və bu yollardan hər hansı birinin tutulduğu build-lərdə kernel crash-ı baş verir.