Уязвимость обработчика LenovoVariable SMI микропрограммного обеспечения BIOS ноутбуков Lenovo, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость обработчика LenovoVariable SMI микропрограммного обеспечения BIOS ноутбуков Lenovo связана с возможностью передачи физического адреса специально созданного буфера в качестве параметра обработчику SMI. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

CVE: CVE-2021-3970, LEN-73440
CVSS v2.0: 6.8