CVE-2026-0421

Orta

Açıklama

L13 Gen 6, L13 Gen 6 2-in-1, L14 Gen 6 ve L16 Gen 2 ThinkPad'lerin BIOS'unda, BIOS kurulum menüsünde "On" olarak yapılandırılmış olsa bile Secure Boot'un devre dışı kalmasına neden olabilecek potansiyel bir güvenlik açığı raporlanmıştır. Bu sorun yalnızca Secure Boot'un User Mode olarak ayarlandığı sistemleri etkilemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı6. yüzdelik%0,2
ÜrünThinkPad L13 Gen 6 BIOS
Yayın14 Oca 2026
İlk görülme14 Oca 2026
Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Güncelleyin
  • Lenovo ThinkPad L13 Gen 6 BIOS1.10 ya da sonraki bir sürüm
  • Lenovo ThinkPad L13 Gen 6 2 in 1 BIOS1.10 ya da sonraki bir sürüm
  • Lenovo ThinkPad L14 Gen 6 BIOS1.06 ya da sonraki bir sürüm
  • Lenovo ThinkPad L16 Gen 2 BIOS1.06 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Lenovo ThinkPad L13 Gen 6 BIOSv < 1.101.10
Lenovo ThinkPad L13 Gen 6 2 in 1 BIOSv < 1.101.10
Lenovo ThinkPad L14 Gen 6 BIOSv < 1.061.06
Lenovo ThinkPad L16 Gen 2 BIOSv < 1.061.06

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-0421 · ThinkPad L13 Gen 6 BIOS · Dark Radar