Exploit CVE-2025-8061

Panoramica

Exploit proof-of-concept per LnvMSRIO.sys (driver MSR I/O di Lenovo), che dimostra la lettura/scrittura arbitraria della memoria fisica e l'accesso alla memoria del kernel tramite la traduzione VA-to-PA di Superfetch.

Informazioni sul driver

IOCTL vulnerabili

Il driver espone operazioni privilegiate del kernel al modo utente:

Strutture di input

Lettura memoria fisica (16 byte):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize (1=byte, 2=word, 8=qword)
Offset 12: DWORD   Count (number of elements)

Scrittura memoria fisica (16 byte di intestazione + dati):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize
Offset 12: DWORD   Count
Offset 16: Data[]  (bytes to write)

Tecnica di sfruttamento

Traduzione VA-to-PA

Poiché il driver fornisce solo accesso alla memoria fisica, usiamo la tecnica Superfetch per tradurre gli indirizzi virtuali del kernel in indirizzi fisici:

1. Interrogare Superfetch per gli intervalli di memoria fisica tramite NtQuerySystemInformation(SystemSuperfetchInformation)
2. Costruire una tabella di traduzione VA→PA dalle voci PFN
3. Tradurre gli indirizzi virtuali del kernel in indirizzi fisici
4. Leggere/Scrivere la memoria fisica usando gli IOCTL del driver

Utilizzo

LnvMSRIOExploit.exe <path_to_LnvMSRIO.sys>

Requisiti:

• Eseguire come Amministratore
• Windows a 64 bit (per Superfetch VA→PA)
• Il file del driver deve esistere nel percorso specificato

Istruzioni di compilazione

1. Aprire LnvMSRIOExploit.dproj nell'IDE Delphi (RAD Studio)
2. Impostare la piattaforma di destinazione su Windows 64 bit
3. Build → Compila progetto (Ctrl+Shift+F9)
4. Output: Win64\Release\LnvMSRIOExploit.exe

Dichiarazione di non responsabilità

Questo strumento è fornito esclusivamente a scopo educativo e di ricerca sulla sicurezza autorizzata. L'uso non autorizzato su sistemi di cui non si è proprietari o per cui non si ha esplicito permesso di test è illegale. L'autore non si assume alcuna responsabilità per un uso improprio.

Licenza

Solo per scopi di ricerca e didattici.