Medium severity4.4NVD Advisory· Published Nov 12, 2021· Updated Jun 17, 2026
CVE-2021-3786
CVE-2021-3786
Description
A potential vulnerability in the SMI callback function used in CSME configuration of some Lenovo Notebook and ThinkPad systems could be used to leak out data out of the SMRAM range.
Affected products
135- Lenovo/Notebook and ThinkPad BIOSv5Range: various
- cpe:2.3:o:lenovo:thinkpad_x380_yoga_firmware:*:*:*:*:*:*:*:*Range: <2020-10-31
- cpe:2.3:o:lenovo:thinkpad_x1_fold_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_yoga_260_firmware:*:*:*:*:*:*:*:*Range: <2021-10-25
- cpe:2.3:o:lenovo:thinkpad_yoga_11e_3rd_gen_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_yoga_15_firmware:*:*:*:*:*:*:*:*Range: <n19et66w
- cpe:2.3:o:lenovo:thinkpad_yoga_370_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x12_detachable_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:*:*:*:*:*:*:*:*Range: <n2jet96w
- cpe:2.3:o:lenovo:thinkpad_yoga_11e_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_yoga_11e_5th_gen_firmware:*:*:*:*:geminilake-r:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x250_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x260_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:*Range: <n2let87w
- cpe:2.3:o:lenovo:thinkpad_x280_firmware:*:*:*:*:*:*:*:*Range: <n20et58w
- cpe:2.3:o:lenovo:thinkpad_x1_titanium_firmware:*:*:*:*:*:*:*:*Range: <n2met51w
- cpe:2.3:o:lenovo:thinkpad_x270_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_5th_gen_kabylake_firmware:*:*:*:*:*:*:*:*Range: <n1met66w
- cpe:2.3:o:lenovo:thinkpad_x13_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2yet31w
- cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n35et41w
- cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2uet56w
- cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n39et47w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_5th_gen_skylake_firmware:*:*:*:*:*:*:*:*Range: <n1met66w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_1st_gen_firmware:*:*:*:*:*:*:*:*Range: <n1fet76w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_3rd_gen_firmware:*:*:*:*:*:*:*:*Range: <n25et57w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <n2het64w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_gen_5_firmware:*:*:*:*:*:*:*:*Range: <n2wet30w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <n1fet76w
- cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2tet67w
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_firmware:*:*:*:*:*:*:*:*Range: <n2eet54w
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_firmware:*:*:*:*:*:*:*:*Range: <n2oet53w
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_gen_3_firmware:*:*:*:*:*:*:*:*Range: <n2vet33w
- cpe:2.3:o:lenovo:thinkpad_t460s_firmware:*:*:*:*:*:*:*:*Range: <n1cet84w
- cpe:2.3:o:lenovo:thinkpad_s2_gen_6_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_gen_6_firmware:*:*:*:*:*:*:*:*Range: <n23et78w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_gen_7_firmware:*:*:*:*:*:*:*:*Range: <n2het64w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_gen_8_firmware:*:*:*:*:*:*:*:*Range: <n2het64w
- cpe:2.3:o:lenovo:thinkpad_t560_firmware:*:*:*:*:*:*:*:*Range: <n1ket52w
- cpe:2.3:o:lenovo:thinkpad_t460p_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_w550s_firmware:*:*:*:*:*:*:*:*Range: <n11et54w
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:*:*:*:*:*:*:*:*Range: <n2iet96w
- cpe:2.3:o:lenovo:thinkpad_t570_firmware:*:*:*:*:*:*:*:*Range: <n1vet57w
- cpe:2.3:o:lenovo:thinkpad_s2_yoga_gen_6_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_t480_firmware:*:*:*:*:*:*:*:*Range: <n24et65w
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_firmware:*:*:*:*:*:*:*:*Range: <n1let92w
- cpe:2.3:o:lenovo:thinkpad_t550_firmware:*:*:*:*:*:*:*:*Range: <n11et54w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_3rd_gen_firmware:*:*:*:*:*:*:*:*Range: <n14et56w
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n1oet56w
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_gen_3_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_t580_firmware:*:*:*:*:*:*:*:*Range: <n27et43w
- cpe:2.3:o:lenovo:thinkpad_t480s_firmware:*:*:*:*:*:*:*:*Range: <n22et70w
- cpe:2.3:o:lenovo:thinkpad_t460_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_t470_firmware:*:*:*:*:*:*:*:*Range: <n1qet92w
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:*:*:*:*:*:*:*:*Range: <n2iet96w
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:*:*:*:*:*:*:*:*Range: <n2iet96w
- cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n35et41w
- cpe:2.3:o:lenovo:thinkpad_t14s_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_t470p_firmware:*:*:*:*:*:*:*:*Range: <r0fet55w
- cpe:2.3:o:lenovo:thinkpad_t470s_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_p71_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_t440p_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n34et42w
- cpe:2.3:o:lenovo:thinkpad_t15p_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_t15g_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_t14_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2xet32w
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n34et42w
- cpe:2.3:o:lenovo:thinkpad_s540_firmware:*:*:*:*:*:*:*:*Range: <2021-10-25
- cpe:2.3:o:lenovo:thinkpad_l380_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_s5_2nd_gen_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_p15v_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:*:*:*:*:*:*:*:*Range: <n2iet96w
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:*:*:*:*:*:*:*:*Range: <n2iet96w
- cpe:2.3:o:lenovo:thinkpad_p51s_firmware:*:*:*:*:*:*:*:*Range: <n1vet57w
- cpe:2.3:o:lenovo:thinkpad_p52s_firmware:*:*:*:*:*:*:*:*Range: <n27et43w
- cpe:2.3:o:lenovo:thinkpad_p50s_firmware:*:*:*:*:*:*:*:*Range: <n1ket52w
- cpe:2.3:o:lenovo:thinkpad_l570_firmware:*:*:*:*:*:*:*:*Range: <n1xet74w
- cpe:2.3:o:lenovo:thinkpad_p17_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_l580_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2xet32w
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n34et42w
- cpe:2.3:o:lenovo:thinkpad_p15_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2021-10-29
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_1_firmware:*:*:*:*:*:*:*:*Range: <n2xet32w
- cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n34et42w
- cpe:2.3:o:lenovo:thinkpad_l590_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l380_yoga_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_l490_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l560_firmware:*:*:*:*:*:*:*:*Range: <n1het92w
- cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:*:*:*:*:*:*:*:*Range: <n2oet53w
- cpe:2.3:o:lenovo:thinkpad_p1_gen_3_firmware:*:*:*:*:*:*:*:*Range: <n2vet33w
- cpe:2.3:o:lenovo:thinkpad_l480_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l470_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l460_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_helix_firmware:*:*:*:*:*:*:*:*Range: <n17etb6w
- cpe:2.3:o:lenovo:thinkpad_l390_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_l390_yoga_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_e15_gen_3_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l13_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_l15_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l13_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_e14_gen_3_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e580_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_e570_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_l13_yoga_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_11e_3rd_gen_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_e480_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e14_firmware:*:*:*:*:*:*:*:*Range: <=2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e470_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e15_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e15_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_e14_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-15
- cpe:2.3:o:lenovo:thinkpad_13_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_11e_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:thinkpad_11e_yoga_gen_6_firmware:*:*:*:*:*:*:*:*Range: <2021-10-31
- cpe:2.3:o:lenovo:ideapad_s940-14iwl_firmware:*:*:*:*:*:*:*:*Range: <=12.0.81.1753
- cpe:2.3:o:lenovo:ideapad_yoga_s940-14iwl_firmware:*:*:*:*:*:*:*:*Range: <=12.0.81.1753
Patches
Vulnerability mechanics
References
1- support.lenovo.com/us/en/product_security/LEN-67440nvdPatchVendor Advisory
News mentions
0No linked articles in our index yet.