在内部安全评估期间，在联想软件修复中发现潜在漏洞，可能允许本地已认证用户以提升的权限执行任意代码。

在联想软件修复中发现了一个潜在的漏洞（CVE-2026-4145）。该漏洞的CVSS评分是7.8，可能允许本地经过身份验证的用户以提升的权限执行任意代码。这意味着拥有您系统访问权限的攻击者可能控制您的设备或访问敏感数据。该漏洞被认为是中等到高风险，因此应用提供的安全更新对于降低风险至关重要。受影响的软件修复版本包括7.5.5.19之前的版本。此漏洞没有关联的KEV（内核漏洞可见性），表明到目前为止，在内核中未检测到任何公共漏洞利用活动。但是，本地漏洞利用的可能性仍然存在，并且应该得到解决。

Systems administrators and IT professionals responsible for managing Lenovo Software Fix installations are at risk. This includes organizations utilizing Lenovo Software Fix for system management, automation, or other critical tasks. Environments with weak authentication practices or shared user accounts are particularly vulnerable.

• linux / server:

journalctl -g "Lenovo Software Fix" | grep -i "error"

• linux / server:

ps aux | grep "Lenovo Software Fix"

• linux / server:

find / -name "LenovoSoftwareFix*" -type f

1. 2026-04-15Disclosure

   disclosure

1. 已保留2026-03-13
2. 发布日期2026-04-15
3. EPSS 更新日期2026-04-23

解决此漏洞的方案是将联想软件修复更新到7.5.5.19或更高版本。联想发布了安全更新来修复此问题。强烈建议所有受影响的用户尽快安装此更新。要检查您的系统是否已更新，请参阅联想支持网站或联想Vantage应用程序。此外，请确保本地用户帐户具有强密码，并实施访问控制策略，以限制成功漏洞利用的潜在影响。监控系统日志中是否存在异常活动也有助于检测和响应潜在攻击。