لنوو در مورد آسیب‌پذیری‌های شدید در بایوس (BIOS) هشدار داده که می‌تواند به مهاجمان اجازه دهد تا امنیت بوت (Secure Boot) را در کامپیوترهای یکپارچه دور بزنند. این نقص‌ها در فریم‌ور سفارشی‌شده Insyde UEFI کشف شده و شش مدل از دستگاه‌های IdeaCentre AIO و Yoga AIO را تحت تأثیر قرار می‌دهد. محققان شرکت Binarly این آسیب‌پذیری‌ها را کشف کرده‌اند که امکان اجرای کد دلخواه در حالت مدیریت سیستم (SMM) را فراهم می‌کند – یک لایه پنهان فریم‌ور که قبل از سیستم‌عامل بارگذاری شده و پس از هر بازنصب باقی می‌ماند.
شش آسیب‌پذیری شناسایی‌شده با امتیازات CVSS بین ۶ تا ۸.۲ شامل نقص‌هایی در کنترل‌کننده‌های SMI هستند که می‌توانند منجر به افزایش سطح دسترسی، اجرای کد دلخواه، و دور زدن دفاع‌های امنیتی سطح سیستم‌عامل شوند. لنوو برای مدل‌های IdeaCenter AIO 3 به‌روزرسانی امنیتی منتشر کرده، اما رفع نقص‌های مدل‌های Yoga AIO تا پاییز ۲۰۲۵ به تعویق افتاده است. این مشکلات از سفارشی‌سازی‌هایی ناشی می‌شوند که Insyde برای محصولات لنوو در فریم‌ور InsydeH2O UEFI انجام داده است.
کلمات کلیدی : لنوو آسیب‌پذیری بایوس, BIOS vulnerability Lenovo, Secure Boot bypass, UEFI فریم‌ور امنیت, IdeaCentre AIO Yoga, SMM سیستم مدیریت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.