Lenovo 安全公告：LEN-11306

可能产生的影响：拒绝服务

严重性：中

影响范围：Lenovo 特定产品

CVE 标识符：CVE-2016-8226

概要描述：

在 Lenovo System X M5、M6 和 X6 系统的 BIOS 中发现了一个漏洞。对于系统具有管理访问权限的攻击者可通过更新 UEFI 数据结构而引发对系统的拒绝服务攻击。发生这种情况后，系统将无法完成 POST（开机自检），停留在 Lenovo 启动画面，并且无法启动。

在更新到 Microsoft Windows Server 2012、Windows Server 2012R2 和 Windows Server 2016 的过程中偶然遇到了此问题（有关详细信息，请参阅https://support.lenovo.com/us/en/solutions/ht502912 ）。但是，运行任何操作系统的系统都容易受到攻击。

Lenovo 强烈建议安装此更新。

您应如何保护自己：

将 BIOS 版本更新到系统可用的最新版本。

对产品的影响：

其他信息和参考：

https://support.lenovo.com/solutions/ht502912

修订历史记录：

有关最新信息，请留意 Lenovo 关于您的设备和软件发布的更新和公告。本公告中提供的信息“按原样”提供，不作任何种类的任何担保或保证。Lenovo 保留随时更改或更新本公告的权利。