Lenovo X13 Gen 6 Laptops BIOS prima 1.12 System Management Mode buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Lenovo X13 Gen 6 Laptops BIOS, X1 Carbon 13th Gen Laptops BIOS, P16v Gen 3 Laptop BIOS, L16 Gen 1 Laptops BIOS, T14s Gen 6 Laptops BIOS, P14s Gen 6 Laptops BIOS, L13 Gen 6 Laptops BIOS, L14 Gen 6 Laptops BIOS, E16 Gen 3 Laptop BIOS, L16 Gen 2 Laptops BIOS, X1 2-in-1 Gen 9 Laptop BIOS, X1 Fold 16 Gen 1 Laptop BIOS, Z16 Gen 2 Laptop BIOS, P16v Gen 1 Laptop BIOS, X13 Gen 4 Laptop BIOS, T14s Gen 4 Laptop BIOS, P14s Gen 4 Laptop BIOS, P1 Gen 6 Laptop BIOS, P16 Gen 2 Laptop BIOS, X13 Yoga Gen 4 Laptop BIOS, P16s Gen 2 Laptop BIOS, E14 Gen 5 Laptop BIOS, ThinkPad R14 Gen 5 Type 21JM PRC BIOS, L14 Gen 4 Laptop BIOS, L13 Gen 4 Laptop BIOS, X1 Nano Gen 3 Laptop BIOS, S2 Yoga Gen 8 China Only Laptop BIOS, L15 Gen 4 Laptops BIOS, X1 Yoga 8th Gen Laptop BIOS, P15v Gen 3 Laptop BIOS, P16 Gen 1 Laptop BIOS, X1 2-in-1 Gen 10 Laptop BIOS, X9-15 Gen 1 Laptop BIOS, X9-14 Gen 1 Laptop BIOS, T14s Gen 5 Laptop BIOS, L14 Gen 5 Laptops BIOS, E14 Gen 6 Laptops BIOS, E16 Gen 3 Laptops BIOS, T14 Gen 3 Laptop BIOS, T15p Gen 3 Laptop BIOS, P1 Gen 5 Laptop BIOS, T14s Gen 3 Laptop BIOS, P14s Gen 3 Laptop BIOS, Z16 Gen 1 Laptop BIOS, L14 Gen 3 Laptops BIOS, X13 Yoga Gen 3 Laptop BIOS, L13 Yoga Gen 3 Laptop BIOS, E14 Gen 4 Laptops BIOS, X1 Nano Gen 2 Laptop BIOS, E15 Gen 4 Laptop BIOS, ThinkPad S2 Gen 7 Type 21BD BIOS, X1 Yoga 7th Gen Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS, X1 Yoga 6th Gen Laptop BIOS, E15 Gen 3 Laptop BIOS, X13 Yoga Gen 2 Laptop BIOS, X13 Gen 2 Laptop BIOS, L14 Gen 2 Laptop BIOS, T15g Gen 1 Laptop BIOS, T15p Gen 2 Laptop BIOS, P14s Gen 2 Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS, X1 Extreme 4th Gen Laptop BIOS, P17 Gen 2 Laptops BIOS, X1 Titanium Laptop BIOS, X1 Nano Gen 1 Laptop BIOS, X12 Detachable Gen 1 Laptop BIOS, E16 Gen 2 Laptops BIOS, X13 Gen 5 Laptop BIOS, L14 Gen 2 Type 20X1 20X2 Laptops BIOS, T16 Gen 4 Laptops BIOS, T15 Gen 2 Laptop BIOS, X1 Fold Gen 1 Laptop BIOS, X1 Extreme 3rd Gen Laptop BIOS, T14s Laptop BIOS, T15 Laptop BIOS, X13 Yoga Gen 1 Laptop BIOS, X1 Yoga 5th Gen Laptop BIOS, X390 Yoga Laptop BIOS, X1 Yoga 4th Gen Laptop BIOS, X390 Laptop BIOS, P73 Laptop BIOS, T490 Laptop BIOS, X1 Extreme 2nd Gen Laptop BIOS, L390 Laptops BIOS, L13 Laptops BIOS, L13 Gen 5 Laptops BIOS, E14 Gen 7 Laptops BIOS, L13 2-in-1 Gen 6 Laptops BIOS, P1 Gen 7 Laptop BIOS, P14s Gen 5 Laptops BIOS, T14 Gen 5 Laptops BIOS, X12 Detachable Gen 2 Laptops BIOS, T16 Gen 3 Laptops BIOS and P16v Gen 2 Laptops BIOS. Riguarda una funzione sconosciuta del componente System Management Mode. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2025-10238. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto di debole di livello critico è stato rilevato in Lenovo X13 Gen 6 Laptops BIOS, X1 Carbon 13th Gen Laptops BIOS, P16v Gen 3 Laptop BIOS, L16 Gen 1 Laptops BIOS, T14s Gen 6 Laptops BIOS, P14s Gen 6 Laptops BIOS, L13 Gen 6 Laptops BIOS, L14 Gen 6 Laptops BIOS, E16 Gen 3 Laptop BIOS, L16 Gen 2 Laptops BIOS, X1 2-in-1 Gen 9 Laptop BIOS, X1 Fold 16 Gen 1 Laptop BIOS, Z16 Gen 2 Laptop BIOS, P16v Gen 1 Laptop BIOS, X13 Gen 4 Laptop BIOS, T14s Gen 4 Laptop BIOS, P14s Gen 4 Laptop BIOS, P1 Gen 6 Laptop BIOS, P16 Gen 2 Laptop BIOS, X13 Yoga Gen 4 Laptop BIOS, P16s Gen 2 Laptop BIOS, E14 Gen 5 Laptop BIOS, ThinkPad R14 Gen 5 Type 21JM PRC BIOS, L14 Gen 4 Laptop BIOS, L13 Gen 4 Laptop BIOS, X1 Nano Gen 3 Laptop BIOS, S2 Yoga Gen 8 China Only Laptop BIOS, L15 Gen 4 Laptops BIOS, X1 Yoga 8th Gen Laptop BIOS, P15v Gen 3 Laptop BIOS, P16 Gen 1 Laptop BIOS, X1 2-in-1 Gen 10 Laptop BIOS, X9-15 Gen 1 Laptop BIOS, X9-14 Gen 1 Laptop BIOS, T14s Gen 5 Laptop BIOS, L14 Gen 5 Laptops BIOS, E14 Gen 6 Laptops BIOS, E16 Gen 3 Laptops BIOS, T14 Gen 3 Laptop BIOS, T15p Gen 3 Laptop BIOS, P1 Gen 5 Laptop BIOS, T14s Gen 3 Laptop BIOS, P14s Gen 3 Laptop BIOS, Z16 Gen 1 Laptop BIOS, L14 Gen 3 Laptops BIOS, X13 Yoga Gen 3 Laptop BIOS, L13 Yoga Gen 3 Laptop BIOS, E14 Gen 4 Laptops BIOS, X1 Nano Gen 2 Laptop BIOS, E15 Gen 4 Laptop BIOS, ThinkPad S2 Gen 7 Type 21BD BIOS, X1 Yoga 7th Gen Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS, X1 Yoga 6th Gen Laptop BIOS, E15 Gen 3 Laptop BIOS, X13 Yoga Gen 2 Laptop BIOS, X13 Gen 2 Laptop BIOS, L14 Gen 2 Laptop BIOS, T15g Gen 1 Laptop BIOS, T15p Gen 2 Laptop BIOS, P14s Gen 2 Laptop BIOS, ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS, X1 Extreme 4th Gen Laptop BIOS, P17 Gen 2 Laptops BIOS, X1 Titanium Laptop BIOS, X1 Nano Gen 1 Laptop BIOS, X12 Detachable Gen 1 Laptop BIOS, E16 Gen 2 Laptops BIOS, X13 Gen 5 Laptop BIOS, L14 Gen 2 Type 20X1 20X2 Laptops BIOS, T16 Gen 4 Laptops BIOS, T15 Gen 2 Laptop BIOS, X1 Fold Gen 1 Laptop BIOS, X1 Extreme 3rd Gen Laptop BIOS, T14s Laptop BIOS, T15 Laptop BIOS, X13 Yoga Gen 1 Laptop BIOS, X1 Yoga 5th Gen Laptop BIOS, X390 Yoga Laptop BIOS, X1 Yoga 4th Gen Laptop BIOS, X390 Laptop BIOS, P73 Laptop BIOS, T490 Laptop BIOS, X1 Extreme 2nd Gen Laptop BIOS, L390 Laptops BIOS, L13 Laptops BIOS, L13 Gen 5 Laptops BIOS, E14 Gen 7 Laptops BIOS, L13 2-in-1 Gen 6 Laptops BIOS, P1 Gen 7 Laptop BIOS, P14s Gen 5 Laptops BIOS, T14 Gen 5 Laptops BIOS, X12 Detachable Gen 2 Laptops BIOS, T16 Gen 3 Laptops BIOS e P16v Gen 2 Laptops BIOS. É interessato una funzione sconosciuta del componente System Management Mode. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
L'advisory è scaricabile da support.lenovo.com. CVE-2025-10238 è identificato come punto debole. L'utilità è conosciuta come semplice. L'attacco deve avvenire localmente. L'uso richiede una autentificazione multipla. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
L'aggiornamento alla versione 1.12 elimina questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
- E14 Gen 4 Laptops BIOS
- E14 Gen 5 Laptop BIOS
- E14 Gen 6 Laptops BIOS
- E14 Gen 7 Laptops BIOS
- E15 Gen 3 Laptop BIOS
- E15 Gen 4 Laptop BIOS
- E16 Gen 2 Laptops BIOS
- E16 Gen 3 Laptop BIOS
- E16 Gen 3 Laptops BIOS
- L13 2-in-1 Gen 6 Laptops BIOS
- L13 Gen 4 Laptop BIOS
- L13 Gen 5 Laptops BIOS
- L13 Gen 6 Laptops BIOS
- L13 Laptops BIOS
- L13 Yoga Gen 3 Laptop BIOS
- L14 Gen 2 Laptop BIOS
- L14 Gen 2 Type 20X1 20X2 Laptops BIOS
- L14 Gen 3 Laptops BIOS
- L14 Gen 4 Laptop BIOS
- L14 Gen 5 Laptops BIOS
- L14 Gen 6 Laptops BIOS
- L15 Gen 4 Laptops BIOS
- L16 Gen 1 Laptops BIOS
- L16 Gen 2 Laptops BIOS
- L390 Laptops BIOS
- P1 Gen 5 Laptop BIOS
- P1 Gen 6 Laptop BIOS
- P1 Gen 7 Laptop BIOS
- P14s Gen 2 Laptop BIOS
- P14s Gen 3 Laptop BIOS
- P14s Gen 4 Laptop BIOS
- P14s Gen 5 Laptops BIOS
- P14s Gen 6 Laptops BIOS
- P15v Gen 3 Laptop BIOS
- P16 Gen 1 Laptop BIOS
- P16 Gen 2 Laptop BIOS
- P16s Gen 2 Laptop BIOS
- P16v Gen 1 Laptop BIOS
- P16v Gen 2 Laptops BIOS
- P16v Gen 3 Laptop BIOS
- P17 Gen 2 Laptops BIOS
- P73 Laptop BIOS
- S2 Yoga Gen 8 China Only Laptop BIOS
- T14 Gen 3 Laptop BIOS
- T14 Gen 5 Laptops BIOS
- T14s Gen 3 Laptop BIOS
- T14s Gen 4 Laptop BIOS
- T14s Gen 5 Laptop BIOS
- T14s Gen 6 Laptops BIOS
- T14s Laptop BIOS
- T15 Gen 2 Laptop BIOS
- T15 Laptop BIOS
- T15g Gen 1 Laptop BIOS
- T15p Gen 2 Laptop BIOS
- T15p Gen 3 Laptop BIOS
- T16 Gen 3 Laptops BIOS
- T16 Gen 4 Laptops BIOS
- T490 Laptop BIOS
- ThinkPad R14 Gen 5 Type 21JM PRC BIOS
- ThinkPad S2 Gen 7 Type 21BD BIOS
- ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS
- ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS
- X1 2-in-1 Gen 9 Laptop BIOS
- X1 2-in-1 Gen 10 Laptop BIOS
- X1 Carbon 13th Gen Laptops BIOS
- X1 Extreme 2nd Gen Laptop BIOS
- X1 Extreme 3rd Gen Laptop BIOS
- X1 Extreme 4th Gen Laptop BIOS
- X1 Fold 16 Gen 1 Laptop BIOS
- X1 Fold Gen 1 Laptop BIOS
- X1 Nano Gen 1 Laptop BIOS
- X1 Nano Gen 2 Laptop BIOS
- X1 Nano Gen 3 Laptop BIOS
- X1 Titanium Laptop BIOS
- X1 Yoga 4th Gen Laptop BIOS
- X1 Yoga 5th Gen Laptop BIOS
- X1 Yoga 6th Gen Laptop BIOS
- X1 Yoga 7th Gen Laptop BIOS
- X1 Yoga 8th Gen Laptop BIOS
- X9-14 Gen 1 Laptop BIOS
- X9-15 Gen 1 Laptop BIOS
- X12 Detachable Gen 1 Laptop BIOS
- X12 Detachable Gen 2 Laptops BIOS
- X13 Gen 2 Laptop BIOS
- X13 Gen 4 Laptop BIOS
- X13 Gen 5 Laptop BIOS
- X13 Gen 6 Laptops BIOS
- X13 Yoga Gen 1 Laptop BIOS
- X13 Yoga Gen 2 Laptop BIOS
- X13 Yoga Gen 3 Laptop BIOS
- X13 Yoga Gen 4 Laptop BIOS
- X390 Laptop BIOS
- X390 Yoga Laptop BIOS
- Z16 Gen 1 Laptop BIOS
- Z16 Gen 2 Laptop BIOS
Licenza
Sito web
- Fornitore: https://www.lenovo.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒
CVSSv3
VulDB Punteggio meta-base: 6.7VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 6.7
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 6.7
CNA Vettore (lenovo): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: X13 Gen 6 Laptops BIOS/X1 Carbon 13th Gen Laptops BIOS/P16v Gen 3 Laptop BIOS/L16 Gen 1 Laptops BIOS/T14s Gen 6 Laptops BIOS/P14s Gen 6 Laptops BIOS/L13 Gen 6 Laptops BIOS/L14 Gen 6 Laptops BIOS/E16 Gen 3 Laptop BIOS/L16 Gen 2 Laptops BIOS/X1 2-in-1 Gen 9 Laptop BIOS/X1 Fold 16 Gen 1 Laptop BIOS/Z16 Gen 2 Laptop BIOS/P16v Gen 1 Laptop BIOS/X13 Gen 4 Laptop BIOS/T14s Gen 4 Laptop BIOS/P14s Gen 4 Laptop BIOS/P1 Gen 6 Laptop BIOS/P16 Gen 2 Laptop BIOS/X13 Yoga Gen 4 Laptop BIOS/P16s Gen 2 Laptop BIOS/E14 Gen 5 Laptop BIOS/ThinkPad R14 Gen 5 Type 21JM PRC BIOS/L14 Gen 4 Laptop BIOS/L13 Gen 4 Laptop BIOS/X1 Nano Gen 3 Laptop BIOS/S2 Yoga Gen 8 China Only Laptop BIOS/L15 Gen 4 Laptops BIOS/X1 Yoga 8th Gen Laptop BIOS/P15v Gen 3 Laptop BIOS/P16 Gen 1 Laptop BIOS/X1 2-in-1 Gen 10 Laptop BIOS/X9-15 Gen 1 Laptop BIOS/X9-14 Gen 1 Laptop BIOS/T14s Gen 5 Laptop BIOS/L14 Gen 5 Laptops BIOS/E14 Gen 6 Laptops BIOS/E16 Gen 3 Laptops BIOS/T14 Gen 3 Laptop BIOS/T15p Gen 3 Laptop BIOS/P1 Gen 5 Laptop BIOS/T14s Gen 3 Laptop BIOS/P14s Gen 3 Laptop BIOS/Z16 Gen 1 Laptop BIOS/L14 Gen 3 Laptops BIOS/X13 Yoga Gen 3 Laptop BIOS/L13 Yoga Gen 3 Laptop BIOS/E14 Gen 4 Laptops BIOS/X1 Nano Gen 2 Laptop BIOS/E15 Gen 4 Laptop BIOS/ThinkPad S2 Gen 7 Type 21BD BIOS/X1 Yoga 7th Gen Laptop BIOS/ThinkPad S2 Yoga Gen 6 Type 20VN China Only BIOS/X1 Yoga 6th Gen Laptop BIOS/E15 Gen 3 Laptop BIOS/X13 Yoga Gen 2 Laptop BIOS/X13 Gen 2 Laptop BIOS/L14 Gen 2 Laptop BIOS/T15g Gen 1 Laptop BIOS/T15p Gen 2 Laptop BIOS/P14s Gen 2 Laptop BIOS/ThinkPad S2 Yoga Gen 6 Type 21AG China Only BIOS/X1 Extreme 4th Gen Laptop BIOS/P17 Gen 2 Laptops BIOS/X1 Titanium Laptop BIOS/X1 Nano Gen 1 Laptop BIOS/X12 Detachable Gen 1 Laptop BIOS/E16 Gen 2 Laptops BIOS/X13 Gen 5 Laptop BIOS/L14 Gen 2 Type 20X1 20X2 Laptops BIOS/T16 Gen 4 Laptops BIOS/T15 Gen 2 Laptop BIOS/X1 Fold Gen 1 Laptop BIOS/X1 Extreme 3rd Gen Laptop BIOS/T14s Laptop BIOS/T15 Laptop BIOS/X13 Yoga Gen 1 Laptop BIOS/X1 Yoga 5th Gen Laptop BIOS/X390 Yoga Laptop BIOS/X1 Yoga 4th Gen Laptop BIOS/X390 Laptop BIOS/P73 Laptop BIOS/T490 Laptop BIOS/X1 Extreme 2nd Gen Laptop BIOS/L390 Laptops BIOS/L13 Laptops BIOS/L13 Gen 5 Laptops BIOS/E14 Gen 7 Laptops BIOS/L13 2-in-1 Gen 6 Laptops BIOS/P1 Gen 7 Laptop BIOS/P14s Gen 5 Laptops BIOS/T14 Gen 5 Laptops BIOS/X12 Detachable Gen 2 Laptops BIOS/T16 Gen 3 Laptops BIOS/P16v Gen 2 Laptops BIOS 1.12
Sequenza temporale
10/09/2025 CVE assegnato10/06/2026 Advisory pubblicato
10/06/2026 Voce VulDB creata
10/06/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: lenovo.comAvis: support.lenovo.com
Stato: Confermato
CVE: CVE-2025-10238 (🔒)
GCVE (CVE): GCVE-0-2025-10238
GCVE (VulDB): GCVE-100-370187
Voce
Data di creazione: 10/06/2026 17:18Cambiamenti: 10/06/2026 17:18 (75)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.