CVE-2025-8061
लेनोवो डिस्पैचर 3.0 और डिस्पैचर 3.1 ड्राइवरों में अपर्याप्त एक्सेस नियंत्रण भेद्यता की संभावना की सूचना दी गई थी, जिनका उपयोग कुछ लेनोवो उपभोक्ता नोटबुक में किया जाता है। यह भेद्यता किसी प्रमाणित स्थानीय उपयोगकर्ता को उन्नत विशेषाधिकारों के साथ कोड...
- प्रकाशित
- 11 सित॰ 2025
- अद्यतन
- 22 सित॰ 2025
- सीएनए असाइन करना
- lenovo
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 32.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लेनोवो डिस्पैचर 3.0 और डिस्पैचर 3.1 ड्राइवरों में अपर्याप्त एक्सेस नियंत्रण भेद्यता की संभावना की सूचना दी गई थी, जिनका उपयोग कुछ लेनोवो उपभोक्ता नोटबुक में किया जाता है। यह भेद्यता किसी प्रमाणित स्थानीय उपयोगकर्ता को उन्नत विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति दे सकती है। लेनोवो डिस्पैचर 3.2 ड्राइवर इस भेद्यता से प्रभावित नहीं है। यह भेद्यता उन सिस्टमों को प्रभावित नहीं करती है जिनमें विंडोज फीचर Core Isolation Memory Integrity सक्षम है। विंडोज 11 के साथ प्रीलोडेड लेनोवो सिस्टमों में यह फीचर डिफ़ॉल्ट रूप से सक्षम होता है।
स्रोत
- Lenovo-CVE-2025-8061एक्सप्लॉइट
LnvMSRIO.sys ड्राइवर के विरुद्ध सिस्टम शेल प्राप्त करने के लिए PoC
- MSRMapperएक्सप्लॉइट
Windows x64 के लिए मैनुअल kernel driver mapper जो Lenovo के LnvMSRIO.sys में CVE-2025-8061 का दुरुपयोग करके BYOVD हमला करता है, PE64 drivers को ring 0 में map करता है।
Lenovo dispatcher driver (LnvMSRIO.sys) (CVE-2025-8061) का शोषण करने के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।