CVE-2025-8061

Contrôle d’accès insuffisant dans les pilotes Lenovo Dispatcher

Une faille de sécurité identifiée comme CVE-2025-8061 affecte les pilotes Lenovo Dispatcher des versions 3.0 et 3.1. Elle concerne certains ordinateurs portables grand public de Lenovo.

Points clés :

• Un utilisateur local authentifié pourrait potentiellement exécuter du code avec des privilèges élevés.
• Le pilote Lenovo Dispatcher version 3.2 n’est pas affecté.
• Les systèmes avec la fonctionnalité “Core Isolation Memory Integrity” de Windows activée (par défaut sur les appareils Lenovo préinstallés avec Windows 11) ne sont pas concernés.

Vulnérabilité :

• CVE-2025-8061 : Contrôle d’accès insuffisant. Le produit implémente une fonction d’IOCTL (Input/Output Control) dont l’accès devrait être restreint, mais ne fait pas respecter correctement les contrôles d’accès pour cet IOCTL.

Recommandations :

• Les utilisateurs de Lenovo doivent s’assurer que la fonctionnalité “Core Isolation Memory Integrity” de Windows est activée sur leurs systèmes.
• La mise à jour vers la version 3.2 du pilote Lenovo Dispatcher est recommandée.

Source