8

联想修复 UEFI 固件漏洞

 2 years ago
source link: https://www.solidot.org/story?sid=71299
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

联想修复 UEFI 固件漏洞

WinterIsComing (31822)发表于 2022年04月20日 15时38分 星期三 新浪微博分享 豆瓣分享 来自繁星若尘
联想释出最新固件修复三个 UEFI 漏洞。三个漏洞都是 ESET 的研究人员发现的，其中两个允许攻击者关闭储存 UEFI 固件的 SPI 闪存芯片的安全保护，关闭 UEFI Secure Boot 功能。第三个漏洞则允许本地攻击者提权执行任意代码。三个漏洞影响超过 100 个型号联想笔记本电脑，其中包括 IdeaPad 3、Legion 5 Pro-16ACH6 H 和 Yoga Slim 9-14ITL05，受影响用户数以百万计。攻击者需要从本地利用这些漏洞，因此利用的门槛相当高。尽管如此，用户应该尽快更新固件。

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK