Für das X250 gab es Ende September ein Bios-Update. Von 1.15 auf 1.17, aus dem Changelog:

[Important updates]
- Security fix addresses LEN-2015-002 SMM "Incursion" Attack and some security fixes.
  (Note)
  If the UEFI BIOS has been updated to version 1.17 or higher, it is no longer
  able to roll back to the version before 1.17 for security improvement.

Zu finden auf der Lenovo-Website. Wie man einen USB Stick statt einer CD zum Update verwendet wird auf der Seite von Fabio Bregulla erklärt.