CVE-2021-3971 in Notebook

الملخص

بحسب VulDB • 30/06/2026

ثغرة محتملة في برنامج تشغيل (driver) يُستخدم أثناء عمليات التصنيع القديمة على بعض أجهزة الكمبيوتر المحمولة الاستهلاكية من لينوفو، والذي تم إدراجه عن طريق الخطأ في صورة الـ BIOS، وقد تتيح لمهاجم يتمتع بصلاحيات مرتفعة تعديل منطقة حماية البرنامج الثابت (firmware protection region) عبر تغيير متغير NVRAM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Lenovo Group Ltd.
• حجز: 17/11/2021
• إفشاء: 23/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198424
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.01290
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3971
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3971/