Lenovo 安全公告：LEN-20184

潜在影响：权限提升

严重性：高

影响范围：Lenovo 特有的产品

CVE ID：CVE-2018-9069

摘要描述：

对于几个消费者笔记本电脑型号，BIOS 闪存设备锁定机制中的一个竞争条件未得到足够保护，可能会让具有管理员权限的攻击者更改 BIOS 的内容。

应采取哪些措施进行自我保护：

Lenovo 建议客户将其 BIOS 至少更新到本公告“产品影响”部分中针对其产品型号列出的最低版本。

产品影响：

请点击查看更多信息

IdeaPad

致谢：

Lenovo 感谢 Eclypsium Alex Bazhaniuk报告此问题。