曝联想笔记本电脑存在3个UEFI漏洞 建议赶紧安装补丁
2026-02-02 13:58:15
联想笔记本电脑确实存在三个高影响的UEFI安全漏洞，分别为CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，用户需尽快安装官方安全补丁以规避风险。以下是具体漏洞信息及应对建议：
漏洞详情- CVE-2021-3971与CVE-2021-3972
成因：联想消费类笔记本制造过程中使用的驱动程序存在潜在漏洞，在BIOS制作时未被停用，导致漏洞遗留。
攻击方式：攻击者可利用漏洞在笔记本运行期间，从特权用户模式进程中禁用SPI闪存保护或UEFI安全启动功能。
影响：破坏系统底层安全机制，使恶意软件或攻击者绕过安全启动验证，直接篡改固件或操作系统核心组件。
- CVE-2021-3970
成因：部分联想笔记本型号的验证工作不完善，LenovoVariable SMI Handler存在漏洞。
攻击方式：具有本地访问权限和高权限的攻击者可利用漏洞执行任意代码。
影响：攻击者可在操作系统启动前（UEFI阶段）植入恶意代码，对抗所有基于操作系统的安全措施（如杀毒软件、防火墙）。
- 攻击时机：漏洞利用发生在PC启动过程的早期阶段（UEFI阶段），此时操作系统尚未接管控制权，传统安全软件无法检测或拦截。
- 后果：
攻击者可篡改固件，导致系统无法启动或持续感染。
禁用安全启动功能后，恶意软件可伪装成合法操作系统加载，实现持久化驻留。
任意代码执行权限可能被用于窃取数据、植入后门或发起进一步攻击。
- 立即安装官方补丁：联想已发布针对上述漏洞的安全更新，用户需通过以下步骤升级：
访问联想官方支持页面（如
Lenovo Support），输入笔记本型号查询可用更新。下载并安装最新的BIOS/UEFI固件更新包。
重启设备并按照提示完成固件刷新（注意：升级过程中需保持电源连接，避免中断导致系统损坏）。
- 验证更新结果：升级完成后，可通过以下方式确认漏洞是否修复：
进入BIOS设置界面，检查“Security”选项卡下的“Secure Boot”功能是否启用。
使用第三方工具（如
UEFI Firmware Updates）扫描系统固件版本。 - 长期防护措施：
定期检查联想官方通知，及时安装后续安全更新。
避免使用未知来源的USB设备或下载非官方软件，降低固件感染风险。
对高权限账户设置强密码，限制物理访问权限，减少本地攻击面。
- 影响范围：漏洞主要涉及联想消费类笔记本（具体型号需参考官方公告），企业级设备需单独确认兼容性。
- 技术背景：UEFI（统一可扩展固件接口）是现代PC的底层固件标准，其安全性直接影响操作系统及上层应用的安全。此次漏洞再次凸显了固件层防护的重要性。
用户应优先以官方补丁修复为核心措施，同时结合安全操作习惯降低风险。若对升级流程存在疑问，可联系联想技术支持获取协助。
热门标签
