Wieder mal Insyde: SecureBoot kann ausgehebelt werden (Arbitrary Code Execution, Memory Corruption)

[xxxx]

"Severity: High. Scope of Impact: Industry-wide"
"could result in Secure Boot being disabled even when configured as 'On' in the BIOS setup menu"

Betroffen sind vor allem Yogas, IdeaPads, einige Ls, aber nichts aus der T-Serie.
Patches werden allerdings erst Ende Januar / Anfang Februar ausgerollt.

Geht Hand in Hand mit einer Qualcomm-Sicherheitslücke:

https://support.lenovo.com/us/en/product_security/ps500793-multi-vendor-bios-security-vulnerabilities-january-2026

SA-2025010

www.insyde.com

CVEs: CVE-2025-12050, CVE-2025-12051, CVE-2025-47348, CVE-2026-0421