10критическая

BDU:2022-04424

Уязвимость драйвера ReadyBootDxe микропрограммного обеспечения ноутбуков Lenovo, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-07-15

Уязвимость драйвера ReadyBootDxe микропрограммного обеспечения ноутбуков Lenovo связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

100e 2nd Gen Notebook (Lenovo) (Type 82GJ) (до FRCN23WW)100w Gen 3 Laptop (Lenovo) (до GACN38WW)13w Yoga (Type 82S1, 82S2) Laptop (Lenovo) (до JACN31WW)14W Gen 2 Laptop (Lenovo) (до H0CN21WW)300e 2nd Gen Notebook (Lenovo) (Type 82GK) (до FRCN23WW)300w Gen 3 Laptop (Lenovo) (до GACN38WW)500w Gen 3 Laptop (Lenovo) (до G6CN40WW)730S-13IML Laptop (ideapad) (до BRCN20WW)Flex 3-11ADA05 Laptop (ideapad) (до FPCN26WW)Flex 5-14ALC05 Laptop (ideapad) (до GJCN27WW)Flex 5-14ARE05 Laptop (ideapad) (до EECN39WW)Flex 5-14IIL05 Laptop (ideapad) (до ECCN40WW)Flex 5-14ITL05 Laptop (ideapad) (до FXCN38WW)Flex 5-15ALC05 Laptop (ideapad) (до GJCN27WW)Flex 5-15IIL05 Laptop (ideapad) (до ECCN40WW)Flex 5-15ITL05 Laptop (ideapad) (до FXCN38WW)IdeaPad 1-11ADA05 Laptop (до FQCN26WW)IdeaPad 1-11IGL05 Laptop (до DWCN24WW)IdeaPad 1-14ADA05 Laptop (до FQCN26WW)IdeaPad 1-14IGL05 Laptop (до DWCN24WW)IdeaPad 3 15ADA05 (до E8CN36WW)IdeaPad 1-14ADA05 Laptop (до E8CN36WW)IdeaPad 3-14ADA6 (до HBCN24WW)IdeaPad 3-15ADA6 (до HBCN24WW)IdeaPad 3-15ALC6 (до GLCN48WW)IdeaPad 3-17ADA6 (до HBCN24WW)IdeaPad 3-17ALC6 (до GLCN48WW)IdeaPad 5 15ABA7 (до KACN14WW)IdeaPad Flex 5 14ALC7 Laptop (до JCCN29WW)IdeaPad Flex 5 16ALC7 (до JCCN29WW)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств доверенной загрузки.

Использование рекомендаций производителя:
https://support.lenovo.com/us/en/product_security/LEN-91369