Lenovo製タブレットのAVB機能における既知のテスト用鍵使用の脆弱性

概要

Lenovoが提供する複数のタブレットのAVB（Android Verified Boot）機能では、AOSP（Android Open Source Project）で公開されているテスト用の鍵をそのまま使用しています。

影響を受ける製品

影響を受ける製品は多岐に渡ります。詳細については「ベンダ情報」を参照してください。

想定される影響・悪用状況

当該デバイスへの物理的アクセスにより、細工されたシステムイメージをインストールされる可能性があります。

深刻度

脆弱な認証認証：アクセスしてきた相手が名乗っている通りの本人であることを確認する仕組み。詳しく見る →情報の使用（CWE-1391）に関連し、CVSSスコアは次の通りです:

• 基本値 7.0
• 基本値 6.6
• CVE-2026-92777

対策

アップデートパッチ適用：ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →する
開発者が提供する情報をもとに、最新版へアップデートしてください。

現行製品の利用を停止し、後続製品に乗り換える
開発者によると、すでにサポートが終了している製品へは修正が提供されないとのことです。後続製品への乗り換え等を検討してください。