DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers

Yhteenveto: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.

Vaikutus

Critical

Tiedot

Composant tiers CVE Informations supplémentaires
iDRAC9 CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Intel BIOS CVE-2023-6237, CVE-2024-4741 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Mellanox CX 6-Lx CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.

 

Dell Technologies suosittelee, että kaikki asiakkaat ottavat huomioon sekä CVSS-peruspistemäärän että kaikki asiaankuuluvat väliaikaiset ja ympäristöön liittyvät pisteet, jotka voivat vaikuttaa tietyn tietoturvahaavoittuvuuden mahdolliseen vakavuuteen.

Tuotteet, joihin asia vaikuttaa, ja tilanteen korjaaminen

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

Kiertotavat ja lievennyskeinot

ID CVE Solution de contournement et atténuation
CVE-2025-2884 Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232

 

Versiohistoria

RévisionDateDescription
1.025 juin 2026Version originale
2,08 juillet 2026Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés

 

Asiaan liittyvät tiedot

Tuotteet, joihin vaikutus kohdistuu

Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16G
Artikkelin ominaisuudet
Artikkelin numero: 000477962
Artikkelin tyyppi: Dell Security Advisory
Viimeksi muutettu: 08 heinäk. 2026
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.