【安全公告】LEN-226395 多供应商 BIOS 安全漏洞（2026 年 9 月）
分类：台式
问题类型：漏洞与防护
关键词：安全公告、安全、公告、LEN-226395、多供应商 BIOS 安全漏洞、漏洞
故障现象 联想安全公告：LEN-226395 潜在影响：任意代码执行、数据篡改、拒绝服务、信息泄露、权限提升、未授权访问 严重性：高 影响范围：全行业 CVE ID：CVE-2026-8810、CVE-2026-24225、CVE-2026-24262、CVE-2026-24263、CVE-2026-33197、CVE-2026-47624、CVE-2026-47626 摘要描述： AMI 报告了潜在的访问控制不当漏洞，该漏洞可能允许本地特权用户通过权限提升执行任意代码。CVE-2026-33197 Insyde 报告称 BIOS 中存在漏洞，该漏洞可能导致拒绝服务。CVE-2026-33197 Insyde 报告称 BIOS 中存在漏洞，该漏洞可能导致信息泄露。CVE-2026-8810 NVIDIA 报告称 NVIDIA DGX Spark 中存在漏洞，这些漏洞可能导致代码执行、权限提升、拒绝服务、信息泄露或数据篡改。CVE-2026-24225、CVE-2026-24262、CVE-2026-24263、CVE-2026-47624、CVE-2026-47626 解决方案 更新到以下“产品影响”部分中针对您的产品型号列出的版本（或更高版本）。 产品影响： 要下载以下专为您的产品指定的版本，请执行以下步骤： 导航到您的产品的 Drivers & Software（驱动程序和软件）支持站点： Lenovo 产品（全球销售，中国除外）：https://support.lenovo.com/ Lenovo 产品（中国销售）：https://newsupport.lenovo.com.cn/ IBM 品牌的早期 System x 产品：https://www.ibm.com/support/fixcentral/ 按名称或机器类型搜索产品。 单击左侧菜单面板上的“Drivers & Software（驱动程序和软件）”。 单击“Manual Update（手动更新）”按组件类型浏览。 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。 Lenovo 还提供了更新管理辅助工具，可替代上述手动步骤。如需其他帮助，请参考以下资源： PC 产品和软件：https://support.lenovo.com/us/en/solutions/ht504759 服务器和企业软件：https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center 参考资料： https://www.ami.com/security-advisorieshttps://www.insyde.com/security-pledge/sa-2026005https://www.insyde.com/security-pledge/sa-2026006https://nvidia.custhelp.com/app/answers/detail/a_id/5867 单击下方链接查看受影响的产品： 产品 组件 CVE-2026-33197 WR5220 G5 UEFI Firmware Lenovo WenTian WR5220 G5 TBD WR3220 G5 UEFI Firmware Lenovo WenTian WR3220 G5 TBD WA5480 G5 UEFI Firmware Lenovo WenTian WA5480 G5 TBD WR5220 G3 UEFI Firmware Lenovo WenTian WR5220 G3 TBD WA5480 G3 UEFI Firmware Lenovo WenTian WA5480 G3 TBD WR3220 G3 UEFI Firmware Lenovo WenTian WR3220 G3 TBD WR5225 G3 UEFI Firmware Lenovo WenTian WR5225 G3 kae160a-3.16 2026/05/15 WR5215 G5 UEFI Firmware Lenovo WenTian WR5215 G5 atb110b-5.00 TBD DN8848 V2 UEFI Firmware ThinkServer DN8848 V2 TBD WR3220 G2 UEFI Firmware Lenovo WenTian WR3220 G2 TBD SR660 V2 UEFI Firmware ThinkServer SR660 V2 TBD SE550 V2 UEFI Firmware ThinkServer SE550 V2 TBD SR590 V2 UEFI Firmware ThinkServer SR590 V2 TBD SR860P UEFI Firmware ThinkServer SR860P TBD Desktop Desktop - All in One Lenovo Notebook Smart Edge Storage ThinkAgile ThinkEdge ThinkServer ThinkStation ThinkSystem 修订历史： 修订版本 日期 描述 1 2026-09-08 初始版本 要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。 最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。