DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers

Résumé: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Impact

Critical

Détails

Composant tiers CVE Informations supplémentaires
iDRAC9 CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Intel BIOS CVE-2023-6237, CVE-2024-4741 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Mellanox CX 6-Lx CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.

 

Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

Solutions de contournement et mesures d’atténuation

ID CVE Solution de contournement et atténuation
CVE-2025-2884 Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232

 

Historique des révisions

RévisionDateDescription
1.025 juin 2026Version originale
2,08 juillet 2026Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés

 

Informations connexes

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Mention légale

Produits concernés

Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16G
Propriétés de l’article
Numéro d’article: 000477962
Type d’article: Dell Security Advisory
Dernière modification: 08 juil. 2026
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.