CVE-2026-89444
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/x86: dell-wmi-sysman: Öznitelik güvenlik tamponunun hex dökümünü alma set_attribute() fonksiyonu, BIOS öznitelik istek tamponunun güvenlik alanını populate_security_buffer() aracılığıyla mevcut yönetici parolası ile doldurmakta ve ardından tüm istek tamponunu print_hex_dump_bytes() ile dökmektedir. Bu durum, düz metin halindeki yönetici parolasının kernel günlüğünde ifşa olmasına neden olabilir. Aynı sorun, parola öznitelik yolu için d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Don't hex dump plaintext password data") commit'i ile düzeltilmişti. BIOS öznitelik yolunda kalan döküm işlemi kaldırılmıştır.
Nasıl düzeltilir
- Linux Linux23ba9a18896e198f837ae54be99c8852c41890f7, 26f554f9f0fb603f76291c10b1cf979241bd2273, 44ec7f1113309a93d0f250bcd49285d21dd1470e, ceeee18c927958b74a04b92cf084fc496fa21e8b, 22222f92b0a5116eb4aac4be81e7b770adfa32ee, eb73b9d51490bec4f73ac6efdba5ac535fcfee74, 83c80495e45eddf64c6525fb582d8db68f256b71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 23ba9a18896e198f837ae54be99c8852c41890f7, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 26f554f9f0fb603f76291c10b1cf979241bd2273, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 44ec7f1113309a93d0f250bcd49285d21dd1470e, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < ceeee18c927958b74a04b92cf084fc496fa21e8b, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 22222f92b0a5116eb4aac4be81e7b770adfa32ee, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < eb73b9d51490bec4f73ac6efdba5ac535fcfee74, e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 83c80495e45eddf64c6525fb582d8db68f256b71, 5.11 | 23ba9a18896e198f837ae54be99c8852c41890f7, 26f554f9f0fb603f76291c10b1cf979241bd2273, 44ec7f1113309a93d0f250bcd49285d21dd1470e, ceeee18c927958b74a04b92cf084fc496fa21e8b, 22222f92b0a5116eb4aac4be81e7b770adfa32ee, eb73b9d51490bec4f73ac6efdba5ac535fcfee74, 83c80495e45eddf64c6525fb582d8db68f256b71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.