Lenovo-CVE-2025-8061

CVE-2025-8061 是联想 LnvMSRIO.sys 驱动程序中的一个权限提升漏洞。该驱动程序暴露了 IOCTL 处理程序，允许任何用户态进程（包括非特权用户）执行以下操作： 读/写任意模型特定寄存器（MSR） 读/写任意物理内存 这使标准用户获得完整的内核读/写能力，从而导致： KASLR 绕过（通过 IA32LSTAR） 直接内核代码执行（通过劫持 IA32LSTAR） 等等:3...