kalibb/cve-2025-68921إثبات المفهوم والتقرير الفني لثغرة CVE-2025-68921، وهي ثغرة تصعيد صلاحيات محلية في برنامج Nahimic الصوتي تسمح للمستخدمين منخفضي الصلاحيات بالحصول على وصول NT AUTHORITY\SYSTEM على أجهزة الكمبيوتر المحمولة المخصصة للألعاب.
توجد ثغرة تصعيد صلاحيات محلية في Nahimic، وهو برنامج لتحسين الصوت مُثبَّت مسبقًا على العديد من أجهزة الكمبيوتر المحمولة المخصصة للألعاب. تسمح هذه المشكلة لمستخدم منخفض الصلاحيات بتصعيد صلاحياته إلى NT AUTHORITY\SYSTEM .
تم الإبلاغ عن هذه الثغرة إلى Lenovo PSIRT، وتُتبع باسم LEN-18785، ثم تم تعيين CVE-2025-68921 لها بعد إصدار الإصلاح.
https://nvd.nist.gov/vuln/detail/CVE-2025-68921
