关于Lenovo ThinkPad L570安装Ubuntu mini 16.04 LTS的BIOS安全咨询

先给你明确结论：更新到最新维护版本的Ubuntu 16.04 LTS MinimalCD是安全的，该漏洞已经被修复，下面给你详细拆解：

2018年漏洞的背景 #

当年的问题是特定Intel RAID驱动（针对使用Intel RST技术的Lenovo设备）在Ubuntu安装流程中出现的bug，导致BIOS被意外擦除。这个问题最初爆发在当时的开发版（17.10/18.04预发布版），但很快波及到部分受支持的稳定版本，包括16.04 LTS的早期维护版本。

16.04 LTS的修复状态 #

Canonical在漏洞曝光后迅速推送了补丁更新，现在所有仍在维护周期内的16.04 LTS版本（包括MinimalCD镜像）都已经包含了修复该BIOS擦除问题的驱动补丁。不过要注意：你必须下载最新的16.04 LTS MinimalCD镜像（不是2016年最初发布的版本），确保镜像里集成了所有后期的安全和bug修复补丁。

Canonical的官方声明 #

Canonical当时针对该问题发布过官方公告，明确了受影响的版本范围，同时确认已经在包括16.04 LTS在内的所有受支持稳定版本中推送了修复。针对Lenovo设备（尤其是ThinkPad系列），官方后续也通过支持文档和社区公告说明：安装更新后的16.04 LTS版本是安全的，不会出现BIOS被擦除的风险。

额外的安全建议 #

• 安装前先把你的ThinkPad L570 BIOS更新到Lenovo官方提供的最新版本，这能进一步降低硬件层面的潜在风险。
• 如果你的设备当前使用Intel RST（RAID模式），建议安装前暂时切换到AHCI模式，完成安装后再根据需求切换回来，这是个简单有效的额外保障措施。

内容的提问来源于stack exchange，提问作者Cristian Matthias Ambæk