CVE-2026-10588: Lenovo Yoga Pro 7 15IPH11 BIOS, изтичане на данни

Описание

Оригинално описание

A potential vulnerability could allow a local privileged attacker to disclose the address of protected System Management Mode memory.

Засегнати продукти

• Lenovo Yoga Pro 7 15IPH11 BIOS: преди TNCN37WW
• Lenovo IdeaPad Pro 5 16IPH11 BIOS: преди S4CN62WW
• Lenovo Legion 7 16AGP11 BIOS: до TPCN27WW
• Lenovo IdeaPad Pro 5 16AGP11 BIOS: до T8CN19WW
• Lenovo Legion Pro 5 16ADR10 BIOS: до U5CN07WW
• Lenovo Lenovo V15 G6 ARP BIOS: до TYCN15WW
• Lenovo LOQ 15ARP10E BIOS: преди SUCN18WW
• Lenovo Yoga Book 9 14IAH10 BIOS: до QEME23WW
• Lenovo Legion Pro 7 16AFR10H BIOS: преди SMCN20WW
• Lenovo Legion Pro 5 16AFR10 BIOS: до RECN14WW
• Lenovo Legion Pro 7 16ADR10H BIOS: преди SJCN17WW
• Lenovo Lenovo V15 G4 AMN BIOS: преди L1CN72WW
• Lenovo ThinkBook Plus G6 Rollable BIOS: до QWCN34WW
• Lenovo Legion 5 15IAX10 BIOS: до S2CN15WW
• Lenovo Legion 5 15AKP10 BIOS: до RYCN22WW
• Lenovo Legion 5 15IRX10 BIOS: до QNCN28WW
• Lenovo Legion Pro 5 16IRX10 BIOS: до S9CN13WW
• Lenovo ThinkBook 16p G6 ADR BIOS: преди R7CN26WW
• Lenovo Legion Pro 5 16ADR10 BIOS: до RLCN21WW
• Lenovo Legion 5 15AHP10 BIOS: преди RGCN35WW
• Lenovo Legion Pro 7 16IRX9H BIOS: до N2CN26WW
• Lenovo Legion 9 16IRX9 BIOS: до NXCN20WW
• Lenovo IdeaPad Slim 3 16IRU9 BIOS: преди P2CN27WW
• Lenovo Legion Pro 5 16IRX9 BIOS: преди N0CN35WW
• Lenovo IdeaPad Pro 5 16IMH9 BIOS: до MECN68WW
• Lenovo Legion Pro 7 16ARX8H BIOS: до LPCN45WW
• Lenovo ThinkBook Plus G4 IRU BIOS: до LUCN47WW
• Lenovo Legion Slim 5 14APH8 BIOS: до MACN33WW
• Lenovo ThinkBook Plus G5 Tab&ThinkBook Plus G5 Station BIOS: до P8CN42WW
• Lenovo Legion Pro 7 16ARX8H BIOS: до LPCN59WW
• Lenovo Lenovo V15 G4 IAH BIOS: преди MCCN39WW
• Lenovo Lenovo V15 G5 IRL BIOS: преди PMCN38WW
• Lenovo Yoga Pro 9 14IRP8 BIOS: до MBCN33WW
• Lenovo IdeaPad Slim 3 16IRH8 BIOS: преди LTCN44WW
• Lenovo IdeaPad Pro 5 16IRH8 BIOS: до KZCN46WW
• Lenovo IdeaPad Slim 3 15AMN8 BIOS: преди L1CN51WW
• Lenovo Yoga 9 14IRP8 BIOS: преди L4CN31WW
• Lenovo Legion Pro 5 16ARX8 BIOS: до LPCN59WW
• Lenovo Lenovo S14 G3 IAP BIOS: до JKCN49WW
• Lenovo IdeaPad 5 15ABA7 BIOS: преди KACN29WW
• Lenovo ThinkBook 16p G5 IRX BIOS: преди P5CN31WW
• Lenovo Lenovo V15 G2 IJL Laptop BIOS: преди HTCN49WW
• Lenovo Yoga Pro 9 16IMH9 BIOS: до NKCN30WW
• Lenovo ThinkBook 16p G6 IAX BIOS: преди R2CN57WW
• Lenovo Legion 7 16IAX10 BIOS: до RXCN18WW
• Lenovo Legion Pro 5 16IAX10 BIOS: до Q6CN26WW
• Lenovo Legion Pro 7 16IAX10H BIOS: до Q7CN31WW
• Lenovo IdeaPad Slim 3 16IRH10R BIOS: до QDCN23WW
• Lenovo Legion 5 15IRX9 BIOS: до PTCN14WW
• Lenovo Lenovo V14 G6 ITN BIOS: преди RHCN20WW
• Lenovo Yoga Book 9 14IAH10 BIOS: до QECN21WW
• Lenovo IdeaPad Slim 3 14ITN9 BIOS: преди QUCN20WW
• Lenovo IdeaPad Slim 3 16ARP10 BIOS: преди QBCN30WW
• Lenovo IdeaPad Pro 5 16ASP10 BIOS: до R1CN24WW
• Lenovo Legion 5 15APH9 BIOS: преди PJCN18WW
• Lenovo Yoga 9 2-in-1 14ILL10 BIOS: до Q9CN22WW
• Lenovo Yoga Book 9 13IMU9 BIOS: до NVCN24WW
• Lenovo IdeaPad Pro 5 16IAH10 BIOS: до PZCN27WW
• Lenovo LOQ 15IAX9E BIOS: до Q8CN17WW
• Lenovo Yoga 9 2-in-1 14IMH9 BIOS: до NNCN31WW

Вид слабост

• CWE-497 Излагане на системни данни пред неупълномощена среда

История

Други уязвимости в Lenovo Yoga Pro 7 15IPH11 BIOS

• 6.7CVE-2026-10590
• 6.8CVE-2026-10589
• 6.8CVE-2026-10587
• 6.7CVE-2024-3100

Първоизточници

• https://www.cve.org/CVERecord?id=CVE-2026-10588
• https://nvd.nist.gov/vuln/detail/CVE-2026-10588
• https://support.lenovo.com/us/en/product_security/LEN-220440