Lenovo Security Advisorys - vollständige Übersicht ?

pepun · Gestern um 07:53

Guten Morgen,

für das L14 Gen 2 Intel gibt es aktuell das BIOS 1.75 mit folgendem Inhalt:

Enhancement to address security vulnerability,LEN-221029,LEN-218240,LEN-218239,LEN-213835

Eine Websuche ergibt für die genannten ... nichts.

Ich habe so ein wenig die Befürchtung, dass mit solchen Updates auch aufgedeckte Spielereien wie der Zugang ins "Advanced BIOS" "geschlossen" werden.

Gibt es irgendwo eine aktuelle und erschöpfende Liste der Vulnerabilitys?

Grüße, pepun.

Mornsgrans · Gestern um 08:23

https://support.lenovo.com/us/en/product_security/ps500001

Dort sind die von Dir aufgeführten Vulnerabilities aber nicht aufgeführt. Diese dürften unter diese Policy fallen:

https://support.lenovo.com/us/de/product_security/vulnerability-disclosure-policy

thickpad · Gestern um 08:27

Du kannst das hier anschauen: https://support.lenovo.com/us/en/product_security/ps500001

Es gibt ein öffentliches Verzeichnis: https://www.cve.org/

z.B. CVE-2024-12533 die Lenovo in Bios Version 1.73 gefixt hat bei deinem L14 Gen2. https://www.cve.org/CVERecord?id=CVE-2024-12533

DIe LEN-XXXXX sind erstmal interne Lenovo Security IDs die nach meiner Erfahrung gelegentlich bis häufig später eine CVE-Nummer bekommen können oder auch nicht. Die Zuordnung ist da meist schwierig. Oft ergibt es sich dann aus dem Kontext der Beschreibung welche LEN-XXXX dann welche CVE ist aber wirklich gut macht Lenovo das nicht.

Eine weitere Abfragemöglichkeit ist https://nvd.nist.gov/vuln/search

linrunner · Gestern um 08:38

Es ist bei Security Advisories üblich, nicht genau das Wie der Behebung zu beschreiben, würde dir also zu deiner Frage nicht weiterhelfen.

Falls Lenovo ein Versperren des Advanced BIOS mitteilen möchte, würden sie es ohnehin nicht in einem Security Advisory, sondern direkt im BIOS Changelog tun.

thickpad · Gestern um 08:55

Was @linrunner sagt. Wir hatten das ja z.B. bei den T480/s Modellen wo ab Version 1.52 auch das AdvancedMenu nicht mehr möglich war. Da steht dann auch nie was konkret drin..

Vermute z.B. das hier ist was das Lenovo auch nicht möchte:

T495 supports internal programming · Issue #71 · digmorepaka/thinkpad-firmware-patches

Hi! Just wanted to let you know that booting a T495 with iomem=relaxed kernel parameter allows it to flash the image completely internally. sudo flashrom -p internal -w LENOVO-R12ET66P\(1.36\).rom....

github.com

Ach weil ich es grad sehe:

T480/580 + mx150 · Issue #56 · digmorepaka/thinkpad-firmware-patches

I have T480 with i7 8650u + Nvidia mx150. Your patch helped me a lot as I was able to undervolt CPU and make my laptop a bit quieter. Now I wonder if it's possible to unlock advanced Nvidia menu to...

github.com

Das ist auch wild scheinbar kann man inzw. auch die DGPU in Geräten wie T480/T490/T590 anpassen bezüglich des viel zu niedrigen TempLimites von 70c. Das war ja ein ewiges Ärgerniss. Wie eigentlich alles an den T480/s Geräten bezüglich Leistung.