联想一体机漏洞被紧急修复，可绕过安全启动植入恶意软件,联想一体机怎么进入安全系统
IT之家 7 月 31 日消息，科技媒体 bleepingcomputer 昨日（7 月 30 日）发布博文，报道称联想紧急更新 UEFI（统一可扩展固件接口）固件，修复多个高危安全漏洞。该漏洞若被黑客利用，可以绕过安全启动（Secure Boot），植入和执行恶意代码。
联想集团近日发出警告，指出所有使用定制 Insyde UEFI 固件的一体机桌面电脑存在高风险漏洞。
目前已确认存在风险的设备，包括 IdeaCentre AIO 3 的 24ARR9 和 27ARR9 型号，以及 Yoga AIO 的 27IAH10、32ILL10 和 32IRH8 型号等一体机。
这些漏洞由 Binarly 发现，被本地黑客利用后，可以在系统管理模式（SMM）中执行任意代码。SMM 是一种与操作系统和虚拟机管理器分离的 CPU 模式，在更底层（Ring-2）以更高权限运行。利用 SMM 中的漏洞可能帮助攻击者植入“不可检测”的恶意软件，绕过安全启动等操作系统安全防御。
IT之家附上 6 个漏洞信息如下：
CVE-2025-4421：SMI 处理程序中的错误（通过 EfiSmiServices 的 Callback7）允许攻击者使用未经验证的 RSI 寄存器写入攻击者控制的 SMRAM 地址，导致 SMM 权限提升和持久固件妥协（CVSS 评分：8.2）。
CVE-2025-4422：SMI 处理程序中的错误（通过 gEfiSmmCpuProtocol 和 EfiPcdProtocol 的 EfiSmiServices）可能导致 SMM 内存损坏和权限提升（CVSS 评分：8.2）。
CVE-2025-4423：SMI 处理程序中的错误（SetupAutomationSmm）允许在 SMM 中任意写入内存，导致 SMM 权限提升和代码执行（CVSS 评分：8.2）。
CVE-2025-4424：SMI 处理程序中的输入验证不正确（SetupAutomationSmm）允许对 SmmSetVariable 进行未经验证的调用，导致固件设置被操纵（CVSS 评分：6）。
CVE-2025-4425：SMI 处理程序中的堆栈缓冲区溢出（SetupAutomationSmm）可能导致 SMM 权限提升和任意代码执行（CVSS 评分：8.2）。
CVE-2025-4426：SMI 处理程序中的错误（SetupAutomationSmm）泄露 SMRAM 内容，导致敏感信息泄露（CVSS 评分：6）。
联想已经为 IdeaCentre AIO 3 等型号一体机发布了固件安全更新，敦促用户升级到版本 O6BKT1AA。Yoga AIO 的更新暂未发布，但联想计划在 2025 年 9 月 30 日至 11 月 30 日之间发布修复程序。
Top
1、恒生创新药ETF(159316)强势涨超3%，规模、份额再创新高，国产创新药械市场竞争力有望不断提升拉长时间看，截至7月30日，恒生创新药ETF(159316)最新规模达9.15亿元，最新份额达5.76亿份，均创成立以来新高。
2、希望武汉大学做出回应,武汉大学愿景
3、每体：弗里克看重阿劳霍的身体和力量，将其视为重要球员
