CVE-2026-89444
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: dell-wmi-sysman: atribut təhlükəsizlik buferinin heksadumpu edilməsin set_attribute() funksiyası populate_security_buffer() vasitəsilə BIOS atribut sorğu buferinin təhlükəsizlik sahəsini cari administrator parol ilə doldurur və sonra bütün sorğu buferini print_hex_dump_bytes() ilə dump edir. Bu, administrator parolunun açıq mətn formatında nüvə loqunda görünməsinə səbəb ola bilər. Eyni problem parol atribut yolu üçün d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Don't hex dump plaintext password data") commit-i ilə düzəldilmişdi. BIOS atribut yolundakı qalan dump əməliyyatı silindi.
Necə düzəltmək olar
- Linux Linux23ba9a18896e198f837ae54be99c8852c41890f7, 26f554f9f0fb603f76291c10b1cf979241bd2273, 44ec7f1113309a93d0f250bcd49285d21dd1470e, ceeee18c927958b74a04b92cf084fc496fa21e8b, 22222f92b0a5116eb4aac4be81e7b770adfa32ee, eb73b9d51490bec4f73ac6efdba5ac535fcfee74, 83c80495e45eddf64c6525fb582d8db68f256b71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 23ba9a18896e198f837ae54be99c8852c41890f7, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 26f554f9f0fb603f76291c10b1cf979241bd2273, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 44ec7f1113309a93d0f250bcd49285d21dd1470e, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < ceeee18c927958b74a04b92cf084fc496fa21e8b, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 22222f92b0a5116eb4aac4be81e7b770adfa32ee, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < eb73b9d51490bec4f73ac6efdba5ac535fcfee74, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 83c80495e45eddf64c6525fb582d8db68f256b71, 5.11 | 23ba9a18896e198f837ae54be99c8852c41890f7, 26f554f9f0fb603f76291c10b1cf979241bd2273, 44ec7f1113309a93d0f250bcd49285d21dd1470e, ceeee18c927958b74a04b92cf084fc496fa21e8b, 22222f92b0a5116eb4aac4be81e7b770adfa32ee, eb73b9d51490bec4f73ac6efdba5ac535fcfee74, 83c80495e45eddf64c6525fb582d8db68f256b71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.