CVE-2025-8061 익스플로잇

개요

LnvMSRIO.sys (Lenovo MSR I/O 드라이버)에 대한 개념 증명 익스플로잇으로, Superfetch VA-to-PA 변환을 통해 임의의 물리 메모리 읽기/쓰기 및 커널 메모리 접근을 시연합니다.

드라이버 정보

취약한 IOCTL

드라이버는 사용자 모드에 권한 있는 커널 작업을 노출합니다:

입력 구조

물리 메모리 읽기 (16바이트):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize (1=byte, 2=word, 8=qword)
Offset 12: DWORD   Count (number of elements)

물리 메모리 쓰기 (16바이트 헤더 + 데이터):

Offset 0:  UInt64  PhysicalAddress
Offset 8:  DWORD   AccessSize
Offset 12: DWORD   Count
Offset 16: Data[]  (bytes to write)

익스플로잇 기술

VA-to-PA 변환

드라이버는 물리 메모리 접근만 제공하므로, Superfetch 기술을 사용하여 커널 가상 주소를 물리 주소로 변환합니다:

1. NtQuerySystemInformation(SystemSuperfetchInformation)을 통해 Superfetch에 물리 메모리 범위를 쿼리합니다
2. PFN 항목에서 VA→PA 변환 테이블을 구축합니다
3. 커널 VA를 물리 주소로 변환합니다
4. 드라이버 IOCTL을 사용하여 물리 메모리 읽기/쓰기

사용법

LnvMSRIOExploit.exe <path_to_LnvMSRIO.sys>

요구 사항:

• 관리자로 실행
• 64비트 Windows (Superfetch VA→PA 필요)
• 지정된 경로에 드라이버 파일이 존재해야 함

빌드 지침

1. Delphi IDE (RAD Studio)에서 LnvMSRIOExploit.dproj를 엽니다
2. 대상 플랫폼을 Windows 64비트로 설정합니다
3. 빌드 → 프로젝트 빌드 (Ctrl+Shift+F9)
4. 출력: Win64\Release\LnvMSRIOExploit.exe

면책 조항

이 도구는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 귀하가 소유하거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 작성자는 오용에 대해 책임을 지지 않습니다.

라이선스

연구 및 교육 목적으로만 사용하십시오.