CVE:CVE-2008-4589
CNNVD:CNNVD-200810-284
Lenovo Rescue and Recovery是中国联想（Lenovo）公司开发的一键式灾难恢复方案。
Lenovo Rescue and Recovery所使用的tvtumon.sys驱动用于监控文件创建和变更。最近的查询都被缓存在内核lookaside列表中，如果向文件系统传送了超长的文件名的话，就会溢出lookaside列表中的缓冲区，导致内核内存破坏。
低权限用户可以从用户态触发这个破坏，提升权限执行内核操作。在Web浏览器插件允许打开超长文件名的特殊情况下，也可能通过网页触发这个溢出。
solution:Upgrade lenovo resuce_and_recovery to a higher version than 4.20,4.20.0511,4.20.0512,and avoid the version 4.20,4.20.0511,4.20.0512