内部セキュリティ評価中に、Lenovo Software Fix に潜在的な脆弱性が発見され、インストール中にローカル認証済みユーザーが特権と共にコードを実行できる可能性があります。

Lenovo Software Fixにおいて、セキュリティ上の脆弱性（CVE-2026-4134）が発見されました。インストールプロセス中に、ローカルで認証されたユーザーが特権昇格したコードを実行できる可能性があります。これにより、攻撃者がシステムを制御したり、機密データにアクセスしたり、不正な操作を実行したりする可能性があります。この脆弱性はCVSSスコア7.3で評価されており、中程度のリスクを示しています。このリスクを軽減するためには、提供されているセキュリティアップデートを適用することが重要です。この脆弱性の悪用が成功すると、影響を受けるシステムにおける機密性、完全性、可用性に重大な影響を与える可能性があります。ユーザーは、潜在的な攻撃を防ぐために、できるだけ早くソフトウェアを更新することをお勧めします。

Organizations utilizing Lenovo Software Fix in environments where local user accounts have elevated privileges are at increased risk. This includes systems with shared administrative accounts, legacy configurations with overly permissive user rights, and environments where physical access to machines is not strictly controlled. Systems deployed in unattended or automated installation scenarios are also particularly vulnerable.

• windows / supply-chain:

Get-Process -Name LenovoSoftwareFix | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*LenovoSoftwareFix*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]] and [EventID=4688] and [Data[@Name='TargetUserName']='SYSTEM']" -MaxEvents 10

1. 2026-04-15Disclosure

   disclosure

1. 予約済み2026-03-13
2. 公開日2026-04-15
3. EPSS 更新日2026-04-23

この脆弱性に対する解決策は、Software Fixをバージョン7.5.5.19以降にアップデートすることです。Lenovoは、この問題を修正するためにこのアップデートをリリースしました。Lenovo Update UtilityまたはLenovoサポートウェブサイトを通じてアップデートを適用することをお勧めします。アップデートを適用する前に、重要なデータのバックアップを取ることをお勧めします。アップデートのインストールプロセスは簡単で、通常の運用に大きな影響を与えることはありません。インストール後、すべての変更が正しく適用されるように、システムを再起動することをお勧めします。ご不明な点がございましたら、Lenovoテクニカルサポートにお問い合わせください。