Medium severity6.7NVD Advisory· Published Oct 30, 2023· Updated Jun 17, 2026

CVE-2022-48189

Description

An SMM driver input validation vulnerability in the BIOS of some ThinkPad models could allow an attacker with local access and elevated privileges to execute arbitrary code.

Affected products

Lenovo/Thinkpad E14 Firmware
cpe:2.3:o:lenovo:thinkpad_e14_firmware:*:*:*:*:*:*:*:*
Range: <1.23
Lenovo/Thinkpad E14 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_e14_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.55
Lenovo/Thinkpad E14 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_e14_gen_4_firmware:*:*:*:*:*:*:*:*
Range: <1.18
Lenovo/Thinkpad E15 Firmware
cpe:2.3:o:lenovo:thinkpad_e15_firmware:*:*:*:*:*:*:*:*
Range: <1.23
Lenovo/Thinkpad E15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_e15_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.55
Lenovo/Thinkpad E15 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_e15_gen_4_firmware:*:*:*:*:*:*:*:*
Range: <1.18
Lenovo/Thinkpad E490 Firmware
cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*
Range: <1.34
Lenovo/Thinkpad E490s Firmware
cpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:*
Range: <1.34
Lenovo/Thinkpad E590 Firmware
cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*
Range: <1.34
Lenovo/Thinkpad L13 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l13_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.14
Lenovo/Thinkpad L13 Yoga Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l13_yoga_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.14
Lenovo/Thinkpad L14 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_l14_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:*:*:*:*:*:*:*:*range: <1.2
- cpe:2.3:o:lenovo:thinkpad_l14_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad L15 Firmware
cpe:2.3:o:lenovo:thinkpad_l15_firmware:*:*:*:*:*:*:*:*
Range: <1.2
Lenovo/Thinkpad L15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_l15_gen_2_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad L15 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_l15_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.26
Lenovo/Thinkpad L490 Firmware
cpe:2.3:o:lenovo:thinkpad_l490_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad L590 Firmware
cpe:2.3:o:lenovo:thinkpad_l590_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad P14s Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p14s_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.28
Lenovo/Thinkpad P14s Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:*:*:*:*:*:*:*:*range: <1.34
- cpe:2.3:o:lenovo:thinkpad_p14s_gen_2_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P14s Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_p14s_gen_3_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P15 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad P15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p15_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.25
Lenovo/Thinkpad P15s Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15s_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.28
Lenovo/Thinkpad P15s Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p15s_gen_2_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P15v Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad P15v Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.19
Lenovo/Thinkpad P15v Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_p15v_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.15
Lenovo/Thinkpad P16 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p16_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.17
Lenovo/Thinkpad P16s Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p16s_gen_1_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P17 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_p17_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad P17 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p17_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.25
Lenovo/Thinkpad P1 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.46
Lenovo/Thinkpad P1 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.27
Lenovo/Thinkpad P1 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_4_firmware:*:*:*:*:*:*:*:*
Range: <1.22
Lenovo/Thinkpad P1 Gen 5 Firmware
cpe:2.3:o:lenovo:thinkpad_p1_gen_5_firmware:*:*:*:*:*:*:*:*
Range: <1.16
Lenovo/Thinkpad P43s Firmware
cpe:2.3:o:lenovo:thinkpad_p43s_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P53 Firmware
cpe:2.3:o:lenovo:thinkpad_p53_firmware:*:*:*:*:*:*:*:*
Range: <1.4
Lenovo/Thinkpad P53s Firmware
cpe:2.3:o:lenovo:thinkpad_p53s_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad P73 Firmware
cpe:2.3:o:lenovo:thinkpad_p73_firmware:*:*:*:*:*:*:*:*
Range: <1.4
Lenovo/Thinkpad T14 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t14_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.28
Lenovo/Thinkpad T14 Gen 2 Firmware2 versions
cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:*:*:*:*:*:*:*:*range: <1.34
- cpe:2.3:o:lenovo:thinkpad_t14_gen_2_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T14 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_t14_gen_3_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T14s Firmware
cpe:2.3:o:lenovo:thinkpad_t14s_firmware:*:*:*:*:*:*:*:*
Range: <1.26
Lenovo/Thinkpad T14s Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t14s_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.51
Lenovo/Thinkpad T14s Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.33
Lenovo/Thinkpad T15 Firmware
cpe:2.3:o:lenovo:thinkpad_t15_firmware:*:*:*:*:*:*:*:*
Range: <1.28
Lenovo/Thinkpad T15 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t15_gen_2_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T15g Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t15g_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad T15g Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t15g_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.25
Lenovo/Thinkpad T15p Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.32
Lenovo/Thinkpad T15p Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.19
Lenovo/Thinkpad T15p Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_t15p_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.15
Lenovo/Thinkpad T16 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_t16_gen_1_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T490 Firmware
cpe:2.3:o:lenovo:thinkpad_t490_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T490s Firmware
cpe:2.3:o:lenovo:thinkpad_t490s_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad T590 Firmware
cpe:2.3:o:lenovo:thinkpad_t590_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad Thinkpad R14 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.55
Lenovo/Thinkpad Thinkpad R14 Gen 4 Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_r14_gen_4_firmware:*:*:*:*:*:*:*:*
Range: <1.18
Lenovo/Thinkpad Thinkpad S3 2nd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_thinkpad_s3_2nd_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.23
Lenovo/Thinkpad X12 Detachable Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x12_detachable_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.28
Lenovo/Thinkpad X13 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_firmware:*:*:*:*:*:*:*:*
Range: <1.26
Lenovo/Thinkpad X13 Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.51
Lenovo/Thinkpad X13 Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.33
Lenovo/Thinkpad X13 Yoga Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.45
Lenovo/Thinkpad X13 Yoga Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.4
Lenovo/Thinkpad X13 Yoga Gen 3 Firmware
cpe:2.3:o:lenovo:thinkpad_x13_yoga_gen_3_firmware:*:*:*:*:*:*:*:*
Range: <1.09
Lenovo/Thinkpad X1 Carbon 10th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_10th_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.37
Lenovo/Thinkpad X1 Carbon 7th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_7th_gen_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 8th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_8th_gen_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Carbon 9th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_carbon_9th_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.59
Lenovo/Thinkpad X1 Extreme 2nd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.46
Lenovo/Thinkpad X1 Extreme 3rd Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_3rd_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.27
Lenovo/Thinkpad X1 Extreme 4th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_4th_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.22
Lenovo/Thinkpad X1 Extreme Gen 5 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_extreme_gen_5_firmware:*:*:*:*:*:*:*:*
Range: <1.16
Lenovo/Thinkpad X1 Nano Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.55
Lenovo/Thinkpad X1 Nano Gen 2 Firmware
cpe:2.3:o:lenovo:thinkpad_x1_nano_gen_2_firmware:*:*:*:*:*:*:*:*
Range: <1.18
Lenovo/Thinkpad X1 Titanium Firmware
cpe:2.3:o:lenovo:thinkpad_x1_titanium_firmware:*:*:*:*:*:*:*:*
Range: <1.24
Lenovo/Thinkpad X1 Yoga 4th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 5th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_5th_gen_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad X1 Yoga 6th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_6th_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.59
Lenovo/Thinkpad X1 Yoga 7th Gen Firmware
cpe:2.3:o:lenovo:thinkpad_x1_yoga_7th_gen_firmware:*:*:*:*:*:*:*:*
Range: <1.37
Lenovo/Thinkpad X390 Firmware
cpe:2.3:o:lenovo:thinkpad_x390_firmware:-:*:*:*:*:*:*:*
Lenovo/Thinkpad X390 Yoga Firmware
cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:*
Range: <1.95
Lenovo/Thinkpad Z13 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_z13_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.57
Lenovo/Thinkpad Z16 Gen 1 Firmware
cpe:2.3:o:lenovo:thinkpad_z16_gen_1_firmware:*:*:*:*:*:*:*:*
Range: <1.57
Lenovo/Thinkpadllm-fuzzy
Lenovo/Thinkpad 13e BIOScpe-rescue
Range: various

cvss	0.436
epss	0.000
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000

CVE-2022-48189

Description

Affected products

Patches

Vulnerability mechanics

References

News mentions