Lenovo X13 Gen 6 Laptops BIOS prima 1.12 System Management Mode buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.6$0-$5k0.00

Riassuntoinformazioni

Una vulnerabilità di livello critico è stata rilevata in Lenovo X13 Gen 6 Laptops BIOS, X1 Carbon 13th Gen Laptops BIOS, P16v Gen 3 Laptop BIOS, L16 Gen 1 Laptops BIOS, T14s Gen 6 Laptops BIOS, P14s Gen 6 Laptops BIOS, L13 Gen 6 Laptops BIOS, L14 Gen 6 Laptops BIOS, E16 Gen 3 Laptop BIOS, L16 Gen 2 Laptops BIOS, X1 2-in-1 Gen 9 Laptop BIOS, X1 Fold 16 Gen 1 Laptop BIOS, Z16 Gen 2 Laptop BIOS, P16v Gen 1 Laptop BIOS, X13 Gen 4 Laptop BIOS, T14s Gen 4 Laptop BIOS, P14s Gen 4 Laptop BIOS, P1 Gen 6 Laptop BIOS, P16 Gen 2 Laptop BIOS, X13 Yoga Gen 4 Laptop BIOS, P16s Gen 2 Laptop BIOS, E14 Gen 5 Laptop BIOS, ThinkPad R14 Gen 5 Type 21JM PRC BIOS, L14 Gen 4 Laptop BIOS, L13 Gen 4 Laptop BIOS, X1 Nano Gen 3 Laptop BIOS, S2 Yoga Gen 8 China Only Laptop BIOS, L15 Gen 4 Laptops BIOS, X1 Yoga 8th Gen Laptop BIOS, P15v Gen 3 Laptop BIOS, P16 Gen 1 Laptop BIOS, X1 2-in-1 Gen 10 Laptop BIOS, X9-15 Gen 1 Laptop BIOS, X9-14 Gen 1 Laptop BIOS, T14s Gen 5 Laptop BIOS, L14 Gen 5 Laptops BIOS, E14 Gen 6 Laptops BIOS, E16 Gen 3 Laptops BIOS, T14 Gen 3 Laptop BIOS, T15p Gen 3 Laptop BIOS, P1 Gen 5 Laptop BIOS, T14s Gen 3 Laptop BIOS, P14s Gen 3 Laptop BIOS, Z16 Gen 1 Laptop BIOS, L14 Gen 3 Laptops BIOS, X13 Yoga Gen 3 Laptop BIOS, L13 Yoga Gen 3 Laptop BIOS, E14 Gen 4 Laptops BIOS, X1 Nano Gen 2 Laptop BIOS, E15 Gen 4 Laptop BIOS, ThinkPad S2 Gen 7 Type 21BD BIOS, X1 Yoga 7th Gen Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS, X1 Yoga 6th Gen Laptop BIOS, E15 Gen 3 Laptop BIOS, X13 Yoga Gen 2 Laptop BIOS, X13 Gen 2 Laptop BIOS, L14 Gen 2 Laptop BIOS, T15g Gen 1 Laptop BIOS, T15p Gen 2 Laptop BIOS, P14s Gen 2 Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS, X1 Extreme 4th Gen Laptop BIOS, P17 Gen 2 Laptops BIOS, X1 Titanium Laptop BIOS, X1 Nano Gen 1 Laptop BIOS, X12 Detachable Gen 1 Laptop BIOS, E16 Gen 2 Laptops BIOS, X13 Gen 5 Laptop BIOS, L14 Gen 2 Type 20X1 20X2 Laptops BIOS, T16 Gen 4 Laptops BIOS, T15 Gen 2 Laptop BIOS, X1 Fold Gen 1 Laptop BIOS, X1 Extreme 3rd Gen Laptop BIOS, T14s Laptop BIOS, T15 Laptop BIOS, X13 Yoga Gen 1 Laptop BIOS, X1 Yoga 5th Gen Laptop BIOS, X390 Yoga Laptop BIOS, X1 Yoga 4th Gen Laptop BIOS, X390 Laptop BIOS, P73 Laptop BIOS, T490 Laptop BIOS, X1 Extreme 2nd Gen Laptop BIOS, L390 Laptops BIOS, L13 Laptops BIOS, L13 Gen 5 Laptops BIOS, E14 Gen 7 Laptops BIOS, L13 2-in-1 Gen 6 Laptops BIOS, P1 Gen 7 Laptop BIOS, P14s Gen 5 Laptops BIOS, T14 Gen 5 Laptops BIOS, X12 Detachable Gen 2 Laptops BIOS, T16 Gen 3 Laptops BIOS and P16v Gen 2 Laptops BIOS. Riguarda una funzione sconosciuta del componente System Management Mode. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2025-10238. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in Lenovo X13 Gen 6 Laptops BIOS, X1 Carbon 13th Gen Laptops BIOS, P16v Gen 3 Laptop BIOS, L16 Gen 1 Laptops BIOS, T14s Gen 6 Laptops BIOS, P14s Gen 6 Laptops BIOS, L13 Gen 6 Laptops BIOS, L14 Gen 6 Laptops BIOS, E16 Gen 3 Laptop BIOS, L16 Gen 2 Laptops BIOS, X1 2-in-1 Gen 9 Laptop BIOS, X1 Fold 16 Gen 1 Laptop BIOS, Z16 Gen 2 Laptop BIOS, P16v Gen 1 Laptop BIOS, X13 Gen 4 Laptop BIOS, T14s Gen 4 Laptop BIOS, P14s Gen 4 Laptop BIOS, P1 Gen 6 Laptop BIOS, P16 Gen 2 Laptop BIOS, X13 Yoga Gen 4 Laptop BIOS, P16s Gen 2 Laptop BIOS, E14 Gen 5 Laptop BIOS, ThinkPad R14 Gen 5 Type 21JM PRC BIOS, L14 Gen 4 Laptop BIOS, L13 Gen 4 Laptop BIOS, X1 Nano Gen 3 Laptop BIOS, S2 Yoga Gen 8 China Only Laptop BIOS, L15 Gen 4 Laptops BIOS, X1 Yoga 8th Gen Laptop BIOS, P15v Gen 3 Laptop BIOS, P16 Gen 1 Laptop BIOS, X1 2-in-1 Gen 10 Laptop BIOS, X9-15 Gen 1 Laptop BIOS, X9-14 Gen 1 Laptop BIOS, T14s Gen 5 Laptop BIOS, L14 Gen 5 Laptops BIOS, E14 Gen 6 Laptops BIOS, E16 Gen 3 Laptops BIOS, T14 Gen 3 Laptop BIOS, T15p Gen 3 Laptop BIOS, P1 Gen 5 Laptop BIOS, T14s Gen 3 Laptop BIOS, P14s Gen 3 Laptop BIOS, Z16 Gen 1 Laptop BIOS, L14 Gen 3 Laptops BIOS, X13 Yoga Gen 3 Laptop BIOS, L13 Yoga Gen 3 Laptop BIOS, E14 Gen 4 Laptops BIOS, X1 Nano Gen 2 Laptop BIOS, E15 Gen 4 Laptop BIOS, ThinkPad S2 Gen 7 Type 21BD BIOS, X1 Yoga 7th Gen Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS, X1 Yoga 6th Gen Laptop BIOS, E15 Gen 3 Laptop BIOS, X13 Yoga Gen 2 Laptop BIOS, X13 Gen 2 Laptop BIOS, L14 Gen 2 Laptop BIOS, T15g Gen 1 Laptop BIOS, T15p Gen 2 Laptop BIOS, P14s Gen 2 Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS, X1 Extreme 4th Gen Laptop BIOS, P17 Gen 2 Laptops BIOS, X1 Titanium Laptop BIOS, X1 Nano Gen 1 Laptop BIOS, X12 Detachable Gen 1 Laptop BIOS, E16 Gen 2 Laptops BIOS, X13 Gen 5 Laptop BIOS, L14 Gen 2 Type 20X1 20X2 Laptops BIOS, T16 Gen 4 Laptops BIOS, T15 Gen 2 Laptop BIOS, X1 Fold Gen 1 Laptop BIOS, X1 Extreme 3rd Gen Laptop BIOS, T14s Laptop BIOS, T15 Laptop BIOS, X13 Yoga Gen 1 Laptop BIOS, X1 Yoga 5th Gen Laptop BIOS, X390 Yoga Laptop BIOS, X1 Yoga 4th Gen Laptop BIOS, X390 Laptop BIOS, P73 Laptop BIOS, T490 Laptop BIOS, X1 Extreme 2nd Gen Laptop BIOS, L390 Laptops BIOS, L13 Laptops BIOS, L13 Gen 5 Laptops BIOS, E14 Gen 7 Laptops BIOS, L13 2-in-1 Gen 6 Laptops BIOS, P1 Gen 7 Laptop BIOS, P14s Gen 5 Laptops BIOS, T14 Gen 5 Laptops BIOS, X12 Detachable Gen 2 Laptops BIOS, T16 Gen 3 Laptops BIOS e P16v Gen 2 Laptops BIOS. É interessato una funzione sconosciuta del componente System Management Mode. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.

L'advisory è scaricabile da support.lenovo.com. CVE-2025-10238 è identificato come punto debole. L'utilità è conosciuta come semplice. L'attacco deve avvenire localmente. L'uso richiede una autentificazione multipla. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

L'aggiornamento alla versione 1.12 elimina questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Fornitore

Nome

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒

CVSSv3informazioni

VulDB Punteggio meta-base: 6.7
VulDB Punteggio meta temporaneo: 6.6

VulDB Punteggio di base: 6.7
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CNA Punteggio di base: 6.7
CNA Vettore (lenovo): 🔒

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: X13 Gen 6 Laptops BIOS/X1 Carbon 13th Gen Laptops BIOS/P16v Gen 3 Laptop BIOS/L16 Gen 1 Laptops BIOS/T14s Gen 6 Laptops BIOS/P14s Gen 6 Laptops BIOS/L13 Gen 6 Laptops BIOS/L14 Gen 6 Laptops BIOS/E16 Gen 3 Laptop BIOS/L16 Gen 2 Laptops BIOS/X1 2-in-1 Gen 9 Laptop BIOS/X1 Fold 16 Gen 1 Laptop BIOS/Z16 Gen 2 Laptop BIOS/P16v Gen 1 Laptop BIOS/X13 Gen 4 Laptop BIOS/T14s Gen 4 Laptop BIOS/P14s Gen 4 Laptop BIOS/P1 Gen 6 Laptop BIOS/P16 Gen 2 Laptop BIOS/X13 Yoga Gen 4 Laptop BIOS/P16s Gen 2 Laptop BIOS/E14 Gen 5 Laptop BIOS/ThinkPad R14 Gen 5 Type 21JM PRC BIOS/L14 Gen 4 Laptop BIOS/L13 Gen 4 Laptop BIOS/X1 Nano Gen 3 Laptop BIOS/S2 Yoga Gen 8 China Only Laptop BIOS/L15 Gen 4 Laptops BIOS/X1 Yoga 8th Gen Laptop BIOS/P15v Gen 3 Laptop BIOS/P16 Gen 1 Laptop BIOS/X1 2-in-1 Gen 10 Laptop BIOS/X9-15 Gen 1 Laptop BIOS/X9-14 Gen 1 Laptop BIOS/T14s Gen 5 Laptop BIOS/L14 Gen 5 Laptops BIOS/E14 Gen 6 Laptops BIOS/E16 Gen 3 Laptops BIOS/T14 Gen 3 Laptop BIOS/T15p Gen 3 Laptop BIOS/P1 Gen 5 Laptop BIOS/T14s Gen 3 Laptop BIOS/P14s Gen 3 Laptop BIOS/Z16 Gen 1 Laptop BIOS/L14 Gen 3 Laptops BIOS/X13 Yoga Gen 3 Laptop BIOS/L13 Yoga Gen 3 Laptop BIOS/E14 Gen 4 Laptops BIOS/X1 Nano Gen 2 Laptop BIOS/E15 Gen 4 Laptop BIOS/ThinkPad S2 Gen 7 Type 21BD BIOS/X1 Yoga 7th Gen Laptop BIOS/ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS/X1 Yoga 6th Gen Laptop BIOS/E15 Gen 3 Laptop BIOS/X13 Yoga Gen 2 Laptop BIOS/X13 Gen 2 Laptop BIOS/L14 Gen 2 Laptop BIOS/T15g Gen 1 Laptop BIOS/T15p Gen 2 Laptop BIOS/P14s Gen 2 Laptop BIOS/ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS/X1 Extreme 4th Gen Laptop BIOS/P17 Gen 2 Laptops BIOS/X1 Titanium Laptop BIOS/X1 Nano Gen 1 Laptop BIOS/X12 Detachable Gen 1 Laptop BIOS/E16 Gen 2 Laptops BIOS/X13 Gen 5 Laptop BIOS/L14 Gen 2 Type 20X1 20X2 Laptops BIOS/T16 Gen 4 Laptops BIOS/T15 Gen 2 Laptop BIOS/X1 Fold Gen 1 Laptop BIOS/X1 Extreme 3rd Gen Laptop BIOS/T14s Laptop BIOS/T15 Laptop BIOS/X13 Yoga Gen 1 Laptop BIOS/X1 Yoga 5th Gen Laptop BIOS/X390 Yoga Laptop BIOS/X1 Yoga 4th Gen Laptop BIOS/X390 Laptop BIOS/P73 Laptop BIOS/T490 Laptop BIOS/X1 Extreme 2nd Gen Laptop BIOS/L390 Laptops BIOS/L13 Laptops BIOS/L13 Gen 5 Laptops BIOS/E14 Gen 7 Laptops BIOS/L13 2-in-1 Gen 6 Laptops BIOS/P1 Gen 7 Laptop BIOS/P14s Gen 5 Laptops BIOS/T14 Gen 5 Laptops BIOS/X12 Detachable Gen 2 Laptops BIOS/T16 Gen 3 Laptops BIOS/P16v Gen 2 Laptops BIOS 1.12

Sequenza temporaleinformazioni

10/09/2025 CVE assegnato
10/06/2026 +273 giorni Advisory pubblicato
10/06/2026 +0 giorni Voce VulDB creata
10/06/2026 +0 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Fornitore: lenovo.com

Avis: support.lenovo.com
Stato: Confermato

CVE: CVE-2025-10238 (🔒)
GCVE (CVE): GCVE-0-2025-10238
GCVE (VulDB): GCVE-100-370187

Voceinformazioni

Data di creazione: 10/06/2026 17:18
Cambiamenti: 10/06/2026 17:18 (75)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

Do you need the next level of professionalism?

Upgrade your account now!