Критический

PoCПатч

Опубликована

CVE-2026-80119

PassMark PerformanceTest, BurnInTest, and OSForensics Physical Memory Disclosure via DirectIo64.sys IOCTL

Публикация: 04.09.2026·Обновлена: 01.10.2026, 22:19·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an information disclosure vulnerability in DirectIo64.sys that allows unauthenticated local attackers to dump complete physical memory contents by supplying a caller-controlled file path to an exposed IOCTL. Attackers can issue a single IOCTL call to trigger the driver to iterate all physical memory ranges via MmGetPhysicalMemoryRanges and map each page through ZwMapViewOfSection on the PhysicalMemory section object, writing a full RAM image to an attacker-specified path in the SYSTEM context, bypassing user-mode ACLs and exposing LSASS working set, process memory, and cryptographic material from all running processes.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

PassMark Software / PerformanceTest

{
  "status": "affected",
  "version": "0",
  "lessThan": "11.1 build 1012",
  "versionType": "custom"
}

PassMark Software / BurnInTest

{
  "status": "affected",
  "version": "0",
  "lessThan": "11.1 build 1000",
  "versionType": "custom"
}

PassMark Software / OSForensics

{
  "status": "affected",
  "version": "0",
  "lessThan": "11.1 build 1016",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 4.0 · cve8.5

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

AV · Вектор атакилокальный доступ

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиинизкие

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системывысокое

VI · Целостность уязвимой системывысокое

VA · Доступность уязвимой системывысокое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системынет

CVSS 3.1 · cve7.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

AV · Вектор атакилокальный доступ

AC · Сложность атакинизкая

PR · Привилегиинизкие

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьвысокое

Классы CWE

CWE-73 · Внешний контроль имени файла или пути CWE-497 · Воздействие чувствительной системной информации на несанкционированную сферу управления

Источники и ссылки

PoC / эксплойт · github.com · cve Исправление · www.passmark.com · cve Исправление · www.passmark.com · cve Исправление · www.osforensics.com · cve Материал · dkom.dev · cve Материал · www.vulncheck.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:15:17.696723+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.208493+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.208493+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.208493+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:15:17.696723+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:56:58.208493+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены04.11.2026, 00:15
Данные обновлены03.11.2026, 00:14
Данные обновлены02.11.2026, 00:12
Данные обновлены31.10.2026, 11:59
Данные обновлены29.10.2026, 12:42
Появилась ссылка на PoC28.10.2026, 21:57

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-80118 PassMark PerformanceTest, BurnInTest, and OSForensics Kernel Null Pointer Dereference via DirectIo64.sys IOCTL PassMark Software / PerformanceTest · PassMark Software / BurnInTest	Критический	8.4	0,17 %	PoCПатч	04.09.2026
CVE-2026-80117 PassMark PerformanceTest, BurnInTest, and OSForensics Arbitrary I/O Port Access via DirectIo64.sys PassMark Software / PerformanceTest · PassMark Software / BurnInTest	Средний	6.9	0,16 %	Патч	04.09.2026
CVE-2026-80116 PassMark PerformanceTest, BurnInTest, and OSForensics Privilege Escalation via DirectIo64.sys IOCTL PassMark Software / PerformanceTest · PassMark Software / BurnInTest	Критический	8.5	0,17 %	PoCПатч	04.09.2026
CVE-2026-80115 PassMark PerformanceTest, BurnInTest, and OSForensics Kernel Crash via DirectIo64.sys MSR Write IOCTL PassMark Software / PerformanceTest · PassMark Software / BurnInTest	Высокий	6.9	0,15 %	PoCПатч	04.09.2026
CVE-2026-80114 PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.sys PassMark Software / PerformanceTest · PassMark Software / BurnInTest	Критический	8.5	0,19 %	PoCПатч	04.09.2026