CVE-2025-8061

Yüksek

Açıklama

Bazı Lenovo tüketici dizüstü bilgisayarlarında kullanılan Lenovo Dispatcher 3.0 ve Dispatcher 3.1 sürücülerinde, kimliği doğrulanmış yerel bir kullanıcının yükseltilmiş ayrıcalıklarla kod çalıştırmasına olanak tanıyabilecek potansiyel bir yetersiz erişim denetimi güvenlik açığı bildirilmiştir. Lenovo Dispatcher 3.2 sürücüsü etkilenmemektedir. Bu güvenlik açığı, Windows Core Isolation Memory Integrity özelliği etkinleştirildiğinde sistemleri etkilemez. Windows 11 ile önceden yüklenmiş Lenovo sistemlerinde bu özellik varsayılan olarak etkindir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünDispatcher 3.0 Driver
Yayın11 Eyl 2025
İlk görülme11 Eyl 2025
Zayıflık türüCWE-782CWE-782

Nasıl düzeltilir

Güncelleyin
  • Lenovo Dispatcher 3.0 Driver3.1.0.41 ya da sonraki bir sürüm
  • Lenovo Dispatcher 3.1 Driver3.1.0.41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Lenovo Dispatcher 3.0 Driverv < 3.1.0.413.1.0.41
Lenovo Dispatcher 3.1 Driverv < 3.1.0.413.1.0.41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-8061 · Dispatcher 3.0 Driver · Dark Radar