故障现象

联想安全公告：LEN-226395

潜在影响：任意代码执行、数据篡改、拒绝服务、信息泄露、权限提升、未授权访问

严重性：高

影响范围：全行业

CVE ID：CVE-2026-8810、CVE-2026-24225、CVE-2026-24262、CVE-2026-24263、CVE-2026-33197、CVE-2026-47624、CVE-2026-47626

摘要描述：

AMI 报告了潜在的访问控制不当漏洞，该漏洞可能允许本地特权用户通过权限提升执行任意代码。CVE-2026-33197

Insyde 报告称 BIOS 中存在漏洞，该漏洞可能导致拒绝服务。CVE-2026-33197

Insyde 报告称 BIOS 中存在漏洞，该漏洞可能导致信息泄露。CVE-2026-8810

NVIDIA 报告称 NVIDIA DGX Spark 中存在漏洞，这些漏洞可能导致代码执行、权限提升、拒绝服务、信息泄露或数据篡改。CVE-2026-24225、CVE-2026-24262、CVE-2026-24263、CVE-2026-47624、CVE-2026-47626

 

解决方案

更新到以下“产品影响”部分中针对您的产品型号列出的版本（或更高版本）。

 

产品影响：

要下载以下专为您的产品指定的版本，请执行以下步骤：

导航到您的产品的 Drivers & Software（驱动程序和软件）支持站点：

• Lenovo 产品（全球销售，中国除外）：https://support.lenovo.com/
• Lenovo 产品（中国销售）：https://newsupport.lenovo.com.cn/
• IBM 品牌的早期 System x 产品：https://www.ibm.com/support/fixcentral/

1. 按名称或机器类型搜索产品。
2. 单击左侧菜单面板上的“Drivers & Software（驱动程序和软件）”。
3. 单击“Manual Update（手动更新）”按组件类型浏览。
4. 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。

Lenovo 还提供了更新管理辅助工具，可替代上述手动步骤。如需其他帮助，请参考以下资源：

PC 产品和软件：https://support.lenovo.com/us/en/solutions/ht504759

服务器和企业软件：https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center

 

参考资料：

https://www.ami.com/security-advisories

https://www.insyde.com/security-pledge/sa-2026005

https://www.insyde.com/security-pledge/sa-2026006

https://nvidia.custhelp.com/app/answers/detail/a_id/5867

  

单击下方链接查看受影响的产品：

产品	组件	CVE-2026-33197
WR5220 G5	UEFI Firmware Lenovo WenTian WR5220 G5	TBD
WR3220 G5	UEFI Firmware Lenovo WenTian WR3220 G5	TBD
WA5480 G5	UEFI Firmware Lenovo WenTian WA5480 G5	TBD
WR5220 G3	UEFI Firmware Lenovo WenTian WR5220 G3	TBD
WA5480 G3	UEFI Firmware Lenovo WenTian WA5480 G3	TBD
WR3220 G3	UEFI Firmware Lenovo WenTian WR3220 G3	TBD
WR5225 G3	UEFI Firmware Lenovo WenTian WR5225 G3	kae160a-3.16 2026/05/15
WR5215 G5	UEFI Firmware Lenovo WenTian WR5215 G5	atb110b-5.00 TBD
DN8848 V2	UEFI Firmware ThinkServer DN8848 V2	TBD
WR3220 G2	UEFI Firmware Lenovo WenTian WR3220 G2	TBD
SR660 V2	UEFI Firmware ThinkServer SR660 V2	TBD
SE550 V2	UEFI Firmware ThinkServer SE550 V2	TBD
SR590 V2	UEFI Firmware ThinkServer SR590 V2	TBD
SR860P	UEFI Firmware ThinkServer SR860P	TBD

 

Desktop

Desktop - All in One

Lenovo Notebook

Smart Edge

Storage

ThinkAgile

ThinkEdge

ThinkServer

ThinkStation

ThinkSystem

 

修订历史：

修订版本	日期	描述
1	2026-09-08	初始版本

要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。

最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。