CVE-2025-8061

highPriorität · verfolgen · 10EPSS 0.004 · 37. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · PoC

Likely / severe?

0.43% (37th) EPSS

CVSS 7 · high

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A potential insufficient access control vulnerability was reported in the Lenovo Dispatcher 3.0 and Dispatcher 3.1 drivers used by some Lenovo consumer notebooks that could allow an authenticated local user to execute code with elevated privileges. The Lenovo Dispatcher 3.2 driver is not affected. This vulnerability does not affect systems when the Windows feature Core Isolation Memory Integrity is enabled. Lenovo systems preloaded with Windows 11 have this feature enabled by default.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.3

v3.17highAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@lenovo.comAusnutzbarkeit 1 · Auswirkung 5.9

v4.07.3highCVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.07.3highCVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · psirt@lenovo.com

v4.06.4mediumCVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-782USCWE-782US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

segura2010/lenovo-dispatcher-pocPoC to exploit lenovo dispatcher driver (LnvMSRIO.sys) (CVE-2025-8061)PoC · poc_in_github
spawn451/CVE-2025-8061-ExploitExploit LnvMSRIO.sys vulnerable driverPoC · poc_in_github
symeonp/Lenovo-CVE-2025-8061PoC for popping a system shell against the LnvMSRIO.sys driverPoC · poc_in_github
uLl0a/MSRMapperMSRMapper is a manual kernel driver mapper for Windows x64 that abuses CVE-2025-8061 in the vulnerable Lenovo driver LnvMSRIO.sys to perform a BYOVD (Bring Your Own Vulnerable Driver) attack.PoC · poc_in_github
vxqs/Lenovo-CVE-2025-8061My PoC of Lenovo-CVE-2025-8061PoC · poc_in_github

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Lenovo Computer Dispatcher driver <3.2alle Versionencert_bundDE
Lenovo Computer≤ Dispatcher driver <3.2cert_bundDE
Lenovo Dispatcher 3.0 Driver0 → 3.1.0.41enisa_euvdEU
Lenovo Dispatcher 3.1 Driver0 → 3.1.0.41enisa_euvdEU
Lenovo Group Limited Dispatcher 3.0 Driver≤ 3.1.0.41fstec_bduRU
Lenovo Group Limited Dispatcher 3.1 Driver≤ 3.1.0.41fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2270Lenovo Dispatcher Driver: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenDeutsch2025-10-13csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-09-11geändert 2026-10-18

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan