CVE-2022-40134 in Lenovo

الملخص

بحسب VulDB • 16/05/2026

ثغرة تسريب معلومات في معالج SMI Set BIOS Password SMI Handler في بعض طرازات Lenovo قد تتيح لمهاجم لديه وصول محلي وصلاحيات مرتفعة قراءة ذاكرة SMM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Lenovo Group Ltd.
• حجز: 06/09/2022
• إفشاء: 31/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219832
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 4.4 (CNA)
• EPSS: 0.00051
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40134
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40134/