漏洞概述 対象： カーネルドライバ（PassMark PerformanceTest、BurnInTest、OSForensics で使用） 本質：このドライバは物理メモリ、MSR、PCI 設定空間を直接操作し、 を通して過剰な権限を露出させ、十分な検証が不足している 脆弱性リスト： 影響範囲 影響を受ける製品：PassMark PerformanceTest 11.1 build 1012、BurnInTest 11.1 build 1000、OSForensics 11.1 build 1016 リスク：ローカルユーザがこのドライバを介して物理メモリの読み書きや MSR/PCI/IO ポートにアクセスでき、権限昇格や情報漏洩を引き起こす可能性がある 対処方針 ベンダーによる修正済み：PassMark PerformanceTest 11.1 build 1012、BurnInTest 11.1 build 1000、OSForensics 11.1 build 1016 へのアップグレード 今後の対応：完全な書込経路は数日以内に公開され、逆コンパイル証拠を伴うハンドラとして以下の処理が含まれる： - スケジューラが をどのようにルーティングするか - 長さチェックから未チェックのリターンバリューを取得する方法 - NULL で終了するパターン走査 - 認証切替に使用されるドライバ自体の未認証 POC / 利用コード ページには POC や利用コードブロックは含まれておらず、証明および概念検証ソースコードへのリンクのみが提供されています：