CVE-2026-80118
Açıklama
11.1 build 1012 öncesindeki PassMark PerformanceTest, 11.1 build 1000 öncesindeki BurnInTest ve 11.1 build 1016 öncesindeki OSForensics, DirectIo64.sys içerisinde kimlik doğrulaması gerektirmeyen bir fiziksel bellek ifşası içermektedir; bu durum, yetkisiz yerel kullanıcılar tarafından çağırıcı kimliği kontrolü yapılmayan tek bir IOCTL aracılığıyla erişilebilirdir. İşleyici, tüm fiziksel belleğin crash-dump-format (PAGEDU64) görüntüsünü SYSTEM bağlamında çağırıcı tarafından sağlanan bir dosya yoluna yazar; bu da standart bir kullanıcının normalde yazamadığı konumlarda dosyalar oluşturmasına ve diğer kullanıcılara ait süreçlerin belleğini geri getirmesine olanak tanır. Görüntünün başında bulunan başlık; çekirdek yüklü modül listesini, aktif süreç listesini ve PFN veritabanı işaretçilerini açığa çıkararak KASLR'yi etkisiz hale getirir. Aynı işleyici ayrıca, dahili bir çekirdek yapı konumlandırıcısının dönüş değerini NULL kontrolü yapmadan çözümler; söz konusu konumlandırıcı üç farklı hata yolunda NULL döndürür ve bu yollardan herhangi birinin izlendiği sürümlerde çekirdek çökmesi meydana gelir.
Nasıl düzeltilir
- PassMark Software PerformanceTest11.1 build 1012 ya da sonraki bir sürüm
- PassMark Software BurnInTest11.1 build 1000 ya da sonraki bir sürüm
- PassMark Software OSForensics11.1 build 1016 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.