
Доказательство концепции и техническое описание для CVE-2025-68921, уязвимости локального повышения привилегий в аудиопрограммном обеспечении Nahimic, позволяющей пользователям с низкими привилегиями получить доступ NT AUTHORITY\SYSTEM на игровых ноутбуках.
Уязвимость локального повышения привилегий существует в Nahimic, программном обеспечении для улучшения звука, предустановленном на многих игровых ноутбуках. Проблема позволяет непривилегированному пользователю повысить привилегии до NT AUTHORITY\SYSTEM .
Эта уязвимость была сообщена в Lenovo PSIRT, отслеживалась как LEN-18785, и позже ей был присвоен CVE-2025-68921 после исправления.
https://nvd.nist.gov/vuln/detail/CVE-2025-68921