CVE-2019-6156 in System

摘要

由 VulDB • 2026-06-13

在联想系统中，SMM BIOS 写保护用于防止对 SPI Flash 进行写入。虽然这提供了足够的保护，但还通过 SPI Protected Range Registers (PRx) 提供了一层额外的保护。联想公司获悉，在各种版本的联想系统 BIOS 中，从 S3 睡眠模式恢复后，未设置 PRx。但这不会影响 SMM BIOS 写保护，因此系统仍然受到保护。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2019-01-11
• 管理: 已接受
• 条目: VDB-133337
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 3.3 (NVD)
• EPSS: 0.00239
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6156
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6156/