多款Lenovo ThinkPad产品Realtek音频驱动程序权限许可和访问控制问题漏洞

漏洞介绍

ThinkPad 11e等都是中国联想（Lenovo）公司的笔记本电脑产品。Realtek audio driver是其中的一个瑞昱（Realtek）公司发布的音频驱动程序。

多款Lenovo ThinkPad产品中的Realtek音频驱动程序6.0.1.8224之前的版本存在本地提权漏洞。本地攻击者可利用该漏洞以管理员权限执行代码。以下产品和版本受到影响：ThinkPad 11e/Yoga 11e 20E5，20E6，20ED，20E7，20E8，20EE；ThinkPad 13 / ThinkPad S2 20GJ，20GK，20GU；ThinkPad Helix 20CG，20CH；ThinkPad L450 20DS，20DT；ThinkPad L460等。

漏洞补丁

目前厂商已发布升级了多款Lenovo ThinkPad产品Realtek音频驱动程序权限许可和访问控制问题漏洞的补丁，多款Lenovo ThinkPad产品Realtek音频驱动程序权限许可和访问控制问题漏洞的补丁获取链接：

https://support.lenovo.com/us/en/product_security/LEN-15759

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-383