Worum es geht

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern. Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu verändern oder Secure-Boot-Schutzmaßnahmen zu umgehen.

Unter welchen Bedingungen?

Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• beliebigen Code auszuführen
• einen Denial-of-Service-Zustand zu verursachen
• Daten zu verändern oder Secure-Boot-Schutzmaßnahmen zu umgehen

Bin ich betroffen?

Betroffen sind laut BSI:

• Lenovo BIOS L13 Gen 6
• Lenovo BIOS L13 Gen 6 2-in-1
• Lenovo BIOS L14 Gen 6
• Lenovo BIOS L16 Gen 2 ThinkPads
• Lenovo BIOS

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.