聯想修復 UEFI 固件漏洞

聯想釋出最新固件修復三個 UEFI 漏洞。三個漏洞都是 ESET 的研究人員發現的，其中兩個允許攻擊者關閉儲存 UEFI 固件的 SPI 閃存芯片的安全保護，關閉 UEFI Secure Boot 功能。第三個漏洞則允許本地攻擊者提權執行任意代碼。三個漏洞影響超過 100 個型號聯想筆記本電腦，其中包括 IdeaPad 3、Legion 5 Pro-16ACH6 H 和 Yoga Slim 9-14ITL05，受影響用戶數以百萬計。攻擊者需要從本地利用這些漏洞，因此利用的門檻相當高。盡管如此，用戶應該盡快更新固件。