安全公告：LEN-24239 AMI固件允许微码降级 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告：LEN-24239 潜在影响：未经授权的微码降级 严重性：中 影响范围：全行业 摘要描述： AMI 向 Lenovo 报告了一个问题：AMI 提供的 BIOS 可能会允许攻击者将 CPU 固件恢复到较早的版本。解决方案: 应采取哪些措施进行自我保护： 客户应将其产品更新到下方列出的版本或更高版本。 产品影响： 请单击了解更多信息。 台式机 台式一体机 IdeaPad - 未受影响 网络交换机 - 未受影响 Storage - 未受影响 System x - Lenovo - 未受影响 System x（IBM） - 未受影响 ThinkPad - 未受影响 ThinkServer ThinkStation ThinkSystem - 未受影响 致谢： Lenovo 谨此对通知我们此问题的 AMI 表示感谢。
安全公告：LEN-24239 AMI固件允许微码降级-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 安全公告：LEN-24239 AMI固件允许微码降级 的常见问题，包括：小新系列哪些版本的AMI固件受影响？等。
内容来源：联想官方
常见问题解答
小新系列哪些版本的AMI固件受影响？
小新系列受LEN-24239安全公告影响，存在AMI固件允许CPU微码降级的风险；客户应将其产品更新到公告中列出的修复版本或更高版本以解决该问题；该漏洞CVE编号为LEN-24239，可能导致未经授权的CPU微码降级。