安全公告：LEN-20184 BIOS 写保护竞争条件-联想乐享知识库

安全公告：LEN-20184 BIOS 写保护竞争条件 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告：LEN-20184 潜在影响：权限提升 严重性：高 影响范围：Lenovo 特有的产品 CVE ID：CVE-2018-9069 摘要描述： 对于几个消费者笔记本电脑型号，BIOS 闪存设备锁定机制中的一个竞争条件未得到足够保护，可能会让具有管理员权限的攻击者更改 BIOS 的内容。解决方案: 应采取哪些措施进行自我保护： Lenovo 建议客户将其 BIOS 至少更新到本公告“产品影响”部分中针对其产品型号列出的最低版本。 产品影响： 请点击查看更多信息 IdeaPad 致谢： Lenovo 感谢 Eclypsium Alex Bazhaniuk报告此问题。