CVE-2026-80119
Açıklama
11.1 build 1012 öncesindeki PassMark PerformanceTest, 11.1 build 1000 öncesindeki BurnInTest ve 11.1 build 1016 öncesindeki OSForensics, kimlik doğrulaması yapmamış yerel saldırganların açık bir IOCTL'e çağırıcı tarafından kontrol edilen bir dosya yolu sağlayarak tüm fiziksel bellek içeriğini dökmesine olanak tanıyan bir bilgi ifşası zafiyeti içeren DirectIo64.sys bileşenine sahiptir. Saldırganlar, sürücünün MmGetPhysicalMemoryRanges aracılığıyla tüm fiziksel bellek aralıklarını yinelemesini ve her sayfayı PhysicalMemory bölüm nesnesi üzerinde ZwMapViewOfSection ile eşlemesini tetiklemek için tek bir IOCTL çağrısı gerçekleştirebilir; böylece kullanıcı modu ACL'lerini atlayarak tam bir RAM görüntüsünü SYSTEM bağlamında saldırgan tarafından belirtilen bir yola yazabilir ve LSASS çalışma kümesini, işlem belleğini ve çalışan tüm işlemlerden gelen kriptografik materyalleri ifşa edebilirler.
Nasıl düzeltilir
- PassMark Software PerformanceTest11.1 build 1012 ya da sonraki bir sürüm
- PassMark Software BurnInTest11.1 build 1000 ya da sonraki bir sürüm
- PassMark Software OSForensics11.1 build 1016 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PassMark Software PerformanceTest | v < 11.1 build 1012 | 11.1 build 1012 |
| PassMark Software BurnInTest | v < 11.1 build 1000 | 11.1 build 1000 |
| PassMark Software OSForensics | v < 11.1 build 1016 | 11.1 build 1016 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.