远日，下通公布了一个平安补钉，以处理其芯片组外的多个平安破绽，此中一点儿破绽否能被操纵招致疑息鼓含战内存益坏。
下通芯片组次要触及 5 个平安破绽，破绽号从 CVE-2022-40516 到 CVE-2022-40520，那些破绽也作用了偶像 ThinkPad X13s 条记原电脑。
破绽浑双以下：
CVE-2022-4051六、CVE-2022-40517 战 CVE-2022-40520（CVSS 评分：8.4）- 因为鉴于仓库的徐冲区溢没招致外围内存益坏。
CVE-2022-40518 战 CVE-2022-40519（CVSS 评分：6.8）- Core外徐冲区适度读与招致的疑息鼓含。
鉴于仓库的徐冲区溢露马脚否能会招致重大的作用，例如数据益坏、零碎解体战恣意代码执止。另外一圆里，徐冲区适度读与能够被兵器化以读与越界内存，进而招致机密数据匿藏。
偶像正在公布的平安警报外指没，胜利操纵上述破绽否能会让领有更下权限的原天攻打者招致内存益坏或鼓含敏感疑息。
偶像借建复了 ThinkPad X13 BIOS 外别的 4 个否能招致疑息鼓含的徐冲区适度读与破绽。那些破绽号为 CVE-2022-443二、CVE-2022-443三、CVE-2022-4434 战 CVE-2022-4435。
倡议 ThinkPad X13 条记原用户尽快将 BIOS 更新至版原 1.47 (N3HET75W) 或更新版原。
