联想 5 月已发补丁，Phoenix UEFI 固件漏洞披露：影响数百款英特尔 PC CPU 型号
最新回答
醉不成欢
2026-10-31 15:18:07
联想已于5月发布固件更新，修复Phoenix UEFI固件中影响数百款英特尔PC CPU的CVE-2024-0762漏洞（UEFICANHAZBUFFEROVERFLOW）。
漏洞核心信息- 漏洞编号与名称：CVE-2024-0762，别名“UEFICANHAZBUFFEROVERFLOW”。
- 漏洞类型：缓冲区溢出漏洞，存在于Phoenix SecureCore UEFI固件的可信平台模块（TPM）配置中。
- 发现者：安全研究机构Eclypsium，在联想ThinkPad X1 Carbon第7代和X1 Yoga第4代设备上首次发现，并确认影响多款英特尔CPU的SecureCore固件。
- 受影响的英特尔CPU型号：
Alder Lake
Coffee Lake
Comet Lake
Ice Lake
Jasper Lake
Kaby Lake
Meteor Lake
Raptor Lake
Rocket Lake
Tiger Lake
- 潜在受影响设备：使用Phoenix SecureCore UEFI固件的联想、戴尔、宏碁、惠普等品牌的数百款机型。
- 攻击路径：漏洞位于系统管理模式（SMM）子系统中，攻击者可通过缓冲区溢出覆盖相邻内存。
- 后果：若内存被恶意数据覆盖，攻击者可提升权限并获得固件级代码执行能力，进而安装引导工具包恶意软件（如Bootkit），实现持久化驻留和系统控制。
- 严重性：UEFI固件漏洞属于底层安全威胁，传统操作系统级安全防护（如杀毒软件）难以检测，修复需依赖厂商固件更新。
- Phoenix公司行动：于2024年4月发布安全警告，提示漏洞风险。
- 联想修复情况：
5月发布新固件，覆盖150余种机型，包括ThinkPad系列及其他产品线。
用户可通过联想官方支持页面或联想Vantage工具获取更新。
- 其他厂商动态：戴尔、宏碁、惠普等尚未全面跟进修复，用户需关注厂商通知。
- 联想用户：
立即检查设备型号，确认是否在修复列表中。
通过联想官网或Vantage工具下载并安装最新固件更新。
更新前备份重要数据，确保设备电量充足（建议连接电源）。
- 其他品牌用户：
联系厂商客服或访问官方支持页面，确认漏洞影响及修复计划。
暂未修复的设备需加强操作系统级安全防护（如启用UEFI安全启动、定期更新系统补丁）。
- 通用安全措施：
避免从非官方渠道下载固件或驱动。
启用BIOS/UEFI密码保护，限制物理访问权限。
监控系统行为，警惕异常启动或性能下降。
- UEFI与SMM：UEFI（统一可扩展固件接口）是现代PC的固件标准，SMM（系统管理模式）是其高权限子系统，负责电源管理、硬件监控等关键任务。SMM代码在独立内存空间（SMRAM）中运行，传统攻击难以触达，但缓冲区溢出可突破隔离。
- TPM关联性：TPM（可信平台模块）用于存储加密密钥和安全证书，漏洞虽位于TPM配置代码中，但实际攻击可能绕过TPM功能，直接利用SMM漏洞提权。
此次漏洞再次凸显UEFI固件安全的重要性，用户应优先更新已发布修复的设备，并持续关注厂商动态以降低风险。
热门标签
