CVE-2026-80117— PassMark软件 DirectIo64.sys 任意I/O端口访问漏洞
一分钟漏洞结论
影响对象
PassMark Software PerformanceTest
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PassMark PerformanceTest 11.1 版本（build 1012）之前、BurnInTest 11.1 版本（build 1000）之前，以及 OSForensics 11.1 版本（build 1016）之前，其 驱动程序存在权限提升漏洞。由于暴露的 IOCTL 接口缺少端口允许列表或端口验证机制，本地用户可以向任意 x86 I/O 端口发出任意的 IN 和 OUT 指令。攻击者可以从标准用户账户获取设备句柄，并向敏感端口写入数据，包括 PS/2 控制器端口、CPU 重置端口、CMOS 配置
影响版本矩阵 3
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| PassMark Software | BurnInTest | < 11.1 build 1000 |
affected |
| PassMark Software | OSForensics | < 11.1 build 1016 |
affected |
| PassMark Software | PerformanceTest | < 11.1 build 1012 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80117 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
PassMark PerformanceTest, BurnInTest, and OSForensics Arbitrary I/O Port Access via DirectIo64.sys
来源: CVE Program / CVE List V5
Vulnerability Description
PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain a privilege escalation vulnerability in DirectIo64.sys that allows local users to issue arbitrary IN and OUT instructions to any x86 I/O port due to missing allowlist or port validation on exposed IOCTLs. Attackers can obtain a device handle and write to sensitive ports including the PS/2 controller port, CPU reset ports, CMOS configuration ports, and interrupt controller ports to cause an immediate system reset or other hardware-level manipulation from a standard user account.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
无充分访问控制条件下暴露IOCTL
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| PassMark Software | PerformanceTest | 0 ~ 11.1 build 1012 | - |
|
| PassMark Software | BurnInTest | 0 ~ 11.1 build 1000 | - |
|
| PassMark Software | OSForensics | 0 ~ 11.1 build 1016 | - |
|
二、漏洞 CVE-2026-80117 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80117 的情报信息
请登录查看更多情报信息。
CVE-2026-80117 厂商安全公告 (1)
CVE-2026-80117 概念验证 (1)
CVE-2026-80117 安全博客文章 (1)
CVE-2026-80117 厂商页面 (2)
同批安全公告 · PassMark Software · 2026-09-04 · 共 8 条
| CVE-2026-80116 | 7.8 HIGH | PassMark 软件 DirectIo64.sys 提权漏洞 |
| CVE-2026-80114 | 7.8 HIGH | PassMark 系列 硬编码凭据认证绕过漏洞 |
| CVE-2026-80119 | 7.8 HIGH | PassMark软件 DirectIo64.sys 信息泄露 |
| CVE-2026-80112 | 7.8 HIGH | PassMark 软件 DirectIo64.sys 访问控制不当漏洞 |
| CVE-2026-80113 | 7.1 HIGH | PassMark 测试软件 DirectIo64.sys 位清除漏洞 |
| CVE-2026-80118 | 7.1 HIGH | PassMark DirectIo64.sys 内核空指针解引用漏洞 |
| CVE-2026-80115 | 6.1 MEDIUM | PassMark DirectIo64.sys 内核崩溃漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-80117
暂无评论