Lenovo 安全公告：LEN-23849

潜在影响：权限提升

严重性：高

影响范围：全行业

CVE ID：无 CVE

摘要描述：

Intel 报告了一个潜在安全漏洞，该漏洞允许具有物理访问权限的攻击者绕过固件认证及利用对系统固件不正确的 TPM 测量。

应采取哪些措施进行自我保护：

Intel 建议更新到“产品影响”部分中针对您的系统列出的 BIOS 版本（或更高版本）。应用更新前，您可能还需要控制对系统的物理访问。

产品影响：

仅以下 IdeaPad/Lenovo Notebook 产品受到影响。

参考资料：

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00152.html