Na chybu upozornil výskumník malvéru z ESETU, Martin Smolár, detaily zverejnilo aj samotné Lenovo. Ide o zraniteľnosť, ktorá je povedzme obligátna – umožní spustiť akýkoľvek kód tesne pred samotným zavedením operačného systému. Chyby majú svoje unifikované označenie, v tomto prípade ide o označenia CVE-2022-1890, CVE-2022-1891, CVE-2022-1892. Chyba je závažná v tom, že podvrhnutím neoverených hodnôt v parametri DataSize v premennej NVRAM, môže […]