7.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A potential vulnerability was reported in the BIOS of L13 Gen 6, L13 Gen 6 2-in-1, L14 Gen 6, and L16 Gen 2 ThinkPads which could result in Secure Boot being disabled even when configured as “On” in the BIOS setup menu. This issue only affects systems where Secure Boot is set to User Mode.
Засегнати продукти
- Lenovo ThinkPad L13 Gen 6 BIOS: преди 1.10
- Lenovo ThinkPad L13 Gen 6 2 in 1 BIOS: преди 1.10
- Lenovo ThinkPad L14 Gen 6 BIOS: преди 1.06
- Lenovo ThinkPad L16 Gen 2 BIOS: преди 1.06
Вид слабост
История
- 14 януари 2026 Публикувано