Уязвимости на ноутах от Dell

Под некоторые ноутбуки Dell есть опенсорсный coreboot+SeaBIOS, например: E6230, E7240; их пока ещё не смёржили в master, но можно поэкспериментировать, особенно если страшат эти уязвимости в дырявом проприетарном БИОСе. А под рабочие станции Dell Optiplex 7010 и 9010 - есть уже смёрженный в coreboot код более высокого качества. Список поддерживаемого coreboot'ом железа с доступными отчётами board_status - можно посмотреть здесь.

ну так этот коребут - что-то типа Линукс vs. Винда в плане безопасности, т.е. меньше уязвимостей, потому что меньше поверхость атаки из-за меньшего количества фич, и потому что мало кто им пользуется, и интерес со стороны хакеров такое взламывать минимален.

Не все являются счастливыми обладателями десятилетних деллов. На более свежих фирмварь подписана, посему никаких коребутов.

Помимо бдительности, можно обновить биос. Но скачивать обнову, возможно, придется через тор.

может позволить нарушителю выполнить произвольный код

Для этого нужен физический доступ к ноуту? Или прям-таки удалённо работает.

Без уточнения, но в целом из писем следует мысль об удалённых атаках и сомнительных последних обнов.