CVE-2021-3972

总结

某些消费级联想笔记本设备的 BIOS 中，制造过程中使用的一个驱动程序存在潜在漏洞，该驱动本应被停用却未停用，可能允许具有提升权限的攻击者通过修改 NVRAM 变量来更改安全启动设置。

• CVE-2021-3972PoC

  CVE-2021-3972 的概念验证漏洞利用，演示了通过 UEFI 固件变量操作来禁用安全启动并更改传统启动设置。