Gefährliche Sicherheitslücken in UEFI-Firmware – ThinkPad BIOS Updates von Lenovo

[linrunner]

Artikel bei heise: http://www.heise.de/open/meldung/Ex...herheitsluecken-in-UEFI-Firmware-2429297.html

Mitre-Forscher haben zwei fatale Sicherheitslücken in Intels UEFI-Referenzimplementierung entdeckt, die zahlreichen PC-Herstellern als Blaupause für deren UEFI-Firmware dient.

Security Advisory von Lenovo: http://support.lenovo.com/us/en/product_security/uefi_edk2

Betroffene ThinkPads sind nach derzeitigem Stand (weitere in Untersuchung, siehe Advisory): T430, T440s, X230s, X240(s)

 

[asche]

UEFIcanhazbufferoverflow: Widespread Impact from Vulnerability in Popular PC and Server Firmware - Eclypsium | Supply Chain Security for the Modern Enterprise

Summary Eclypsium Automata, our automated binary analysis system, has identified a high impact vulnerability (CVE-2024-0762 with a reported CVSS of 7.5) in the Phoenix SecureCore UEFI firmware that runs on multiple families of Intel Core desktop and mobile processors. The issue involves an...

eclypsium.com

Mal wieder Sicherheitslücken, diesmal im X1.

Nicht nur dort:

However, Phoenix Technologies has subsequently acknowledged that the same issue applies to multiple versions of its SecureCore firmware that runs on Intel processor families including AlderLake, CoffeeLake, CometLake, IceLake, JasperLake, KabyLake, MeteorLake, RaptorLake, RocketLake, and TigerLake.

 

[Mornsgrans]

Hier eine Übersicht der davon möglicherweise betroffenen ThinkPad-Modelle:

https://support.lenovo.com/us/en/product_security/LEN-158632#ThinkPad

Siehe auch:

https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisories

u.a. mit Link zu:

https://support.lenovo.com/us/en/product_security/LEN-158632#ThinkPad

 

[mcb]

Für das T490s gab es heute ein Update, es läuft auch noch! Scheint ja nicht selbstverständlich zur Zeit:

Warnung vor Lenovo L15 Gen1 (AMD) BIOS 1.33

[English]Ich stelle mal eine Warnung hier im Blog ein, die mir von einem Leser zugegangen ist. Es betrifft zumindest die Lenovo L15 Gen1 (AMD) Systeme. Der Hersteller scheint eine fehlerhafte BIOS…

www.borncity.com

Lenovo L15 Gen 3: Warnung, auch hier BlackScreen nach BIOS-Update auf v1.30

[English]Nächste Warnung vor BIOS-Updates bei Lenovo Thinkpad L15 – auch die Gen 3-Modelle sind von einem Problem in der BIOS-Version 1.30 betroffen. Ein Leser hat mich die Tage informiert…

www.borncity.com