在内部安全评估期间，在联想软件修复中发现潜在漏洞，在安装过程中可能允许本地已认证用户以提升的权限执行代码。

在联想软件修复中发现了一个安全漏洞（CVE-2026-4134）。在安装过程中，本地经过身份验证的用户可能能够以提升的权限执行代码。这可能允许攻击者获得对系统的控制权，访问敏感数据或执行未经授权的操作。该漏洞的CVSS评分为7.3，表明存在中等程度的风险。为了减轻这种风险，必须应用提供的安全更新。成功利用此漏洞可能对受影响系统的机密性、完整性和可用性产生重大影响。我们强烈建议用户尽快更新其软件，以防止潜在攻击。

Organizations utilizing Lenovo Software Fix in environments where local user accounts have elevated privileges are at increased risk. This includes systems with shared administrative accounts, legacy configurations with overly permissive user rights, and environments where physical access to machines is not strictly controlled. Systems deployed in unattended or automated installation scenarios are also particularly vulnerable.

• windows / supply-chain:

Get-Process -Name LenovoSoftwareFix | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*LenovoSoftwareFix*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]] and [EventID=4688] and [Data[@Name='TargetUserName']='SYSTEM']" -MaxEvents 10

1. 2026-04-15Disclosure

   disclosure

1. 已保留2026-03-13
2. 发布日期2026-04-15
3. EPSS 更新日期2026-04-23

此漏洞的解决方案是将软件修复更新到版本7.5.5.19或更高版本。联想已发布此更新以解决根本问题。我们建议通过联想更新实用程序或联想支持网站应用更新。在应用更新之前，建议备份重要数据。更新的安装过程很简单，不应严重干扰正常操作。安装后，建议重新启动系统以确保所有更改都已正确应用。如果您有任何疑问或需要帮助，请联系联想技术支持。