CVE-2025-10238
Vulnérabilité élevée dans X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS (Lenovo)
CVSS 8.4 · Élevée
EPSS 0.1%
Lenovo•X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS•Versions : <1.66/1.55, <1.38/1.36, <1.24, <1.69/1.21, <1.41, <=1.28, <1.21, <1.34, <1.64, 0, <1.44, <1.45, <1.52, <1.28, <1.87/1.32, <1.75, <1.14, <1.16, <1.15, <1.38, <1.22, <1.33, <1.32, <1.85/1.26, <1.40, <1.26, <=1.38, <1.62/1.12, <1.51, <1.37, <1.23, <1.31, <1.63, <1.48, <1.55, <1.13, <1.06, <1.18, <1.83, <=1.40, <1.65/1.13, <1.47, <1.29, <1.08, <BIOS: 1.61 / ECFW: 1.57, <2.05, <1.12, <BIOS: 1.13 / ECFW: 1.09, <BIOS: 1.40 / ECFW: 1.09, <1.68, <1.36, <=1.36, <1.69, <1.45/1.25, <1.10, <UEFI BIOS V1.22/ECP V1.13, <1.76, <1.53, <1.97, <1.73, <1.11, <1.27, <1.39, <1.17, <1.25, <1.67, <1.57, <2.01
Description
During an internal security assessment, a potential out-of-bounds write vulnerability was discovered in the BIOS of some ThinkPad products could allow a privileged local user to execute code in System Management Mode (SMM).
Gravité et risque d'exploitation
CVE-2025-10238 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si X13 Gen 6 (Type 21RK, 21RL) Laptops (ThinkPad) BIOS (versions <1.66/1.55, <1.38/1.36, <1.24, <1.69/1.21, <1.41, <=1.28, <1.21, <1.34, <1.64, 0, <1.44, <1.45, <1.52, <1.28, <1.87/1.32, <1.75, <1.14, <1.16, <1.15, <1.38, <1.22, <1.33, <1.32, <1.85/1.26, <1.40, <1.26, <=1.38, <1.62/1.12, <1.51, <1.37, <1.23, <1.31, <1.63, <1.48, <1.55, <1.13, <1.06, <1.18, <1.83, <=1.40, <1.65/1.13, <1.47, <1.29, <1.08, <BIOS: 1.61 / ECFW: 1.57, <2.05, <1.12, <BIOS: 1.13 / ECFW: 1.09, <BIOS: 1.40 / ECFW: 1.09, <1.68, <1.36, <=1.36, <1.69, <1.45/1.25, <1.10, <UEFI BIOS V1.22/ECP V1.13, <1.76, <1.53, <1.97, <1.73, <1.11, <1.27, <1.39, <1.17, <1.25, <1.67, <1.57, <2.01) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.