DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers

Resumen: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Impacto

Critical

Detalles

Composant tiers CVE Informations supplémentaires
iDRAC9 CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Intel BIOS CVE-2023-6237, CVE-2024-4741 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Mellanox CX 6-Lx CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.

 

Dell Technologies recomienda que todos los clientes tengan en cuenta tanto la puntuación base como cualquier otra puntuación ambiental y temporal relevante que pueda afectar la posible gravedad asociada con la vulnerabilidad de seguridad en particular.

Corrección y productos afectados

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

Soluciones alternativas y mitigaciones

ID CVE Solution de contournement et atténuation
CVE-2025-2884 Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232

 

Historial de revisiones

RévisionDateDescription
1.025 juin 2026Version originale
2,08 juillet 2026Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés

 

Información relacionada

Productos afectados

Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16G
Propiedades del artículo
Número del artículo: 000477962
Tipo de artículo: Dell Security Advisory
Última modificación: 08 jul 2026
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.