Lors d'une évaluation de sécurité interne, une vulnérabilité potentielle a été découverte dans Lenovo Software Fix qui pourrait permettre à un utilisateur authentifié local d'exécuter du code arbitraire avec des privilèges élevés.

Une vulnérabilité de sécurité (CVE-2026-4145) a été identifiée dans Lenovo Software Fix. Cette vulnérabilité, avec un score CVSS de 7.8, pourrait permettre à un utilisateur local authentifié d'exécuter du code arbitraire avec des privilèges élevés. Cela signifie qu'un attaquant ayant accès à votre système pourrait potentiellement prendre le contrôle de votre appareil ou accéder à des données sensibles. La vulnérabilité est considérée comme de gravité modérée à élevée, et l'application de la mise à jour de sécurité fournie est cruciale pour atténuer le risque. Les versions du Software Fix concernées incluent celles antérieures à 7.5.5.19. Cette vulnérabilité ne dispose pas de KEV (Kernel Exploit Visibility) associé, ce qui suggère qu'aucune activité d'exploitation publique n'a été détectée dans le noyau à ce jour. Cependant, la possibilité d'exploitation locale existe et doit être traitée.

Systems administrators and IT professionals responsible for managing Lenovo Software Fix installations are at risk. This includes organizations utilizing Lenovo Software Fix for system management, automation, or other critical tasks. Environments with weak authentication practices or shared user accounts are particularly vulnerable.

• linux / server:

journalctl -g "Lenovo Software Fix" | grep -i "error"

• linux / server:

ps aux | grep "Lenovo Software Fix"

• linux / server:

find / -name "LenovoSoftwareFix*" -type f

1. 2026-04-15Disclosure

   disclosure

1. Réservé2026-03-13
2. Publiée2026-04-15
3. EPSS mis à jour2026-04-23

La solution pour traiter cette vulnérabilité est de mettre à jour le Lenovo Software Fix à la version 7.5.5.19 ou ultérieure. Lenovo a publié une mise à jour de sécurité pour corriger ce problème. Il est fortement recommandé à tous les utilisateurs concernés d'installer cette mise à jour dès que possible. Pour vérifier si votre système est à jour, consultez le Lenovo Support Site ou l'application Lenovo Vantage. De plus, assurez-vous que les comptes d'utilisateurs locaux disposent de mots de passe forts et que des politiques de contrôle d'accès sont mises en œuvre pour limiter l'impact potentiel d'une exploitation réussie. Surveiller les journaux système à la recherche d'une activité inhabituelle peut également aider à détecter et à répondre à d'éventuelles attaques.