DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers
Samenvatting: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...
Dit artikel is van toepassing op
Dit artikel is niet van toepassing op
Dit artikel is niet gebonden aan een specifiek product.
Niet alle productversies worden in dit artikel vermeld.
Impact
Critical
Gegevens
| Composant tiers | CVE | Informations supplémentaires |
| iDRAC9 | CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 | https://nvd.nist.gov/vuln/search  |
| Intel BIOS | CVE-2023-6237, CVE-2024-4741 | https://nvd.nist.gov/vuln/search |
| Mellanox CX 6-Lx | CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 | https://nvd.nist.gov/vuln/search |
Getroffen producten en herstel
| CVE traitées | Produit | Versions concernées | Versions corrigées | Lien |
| CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 | Dell Integrated System for Microsoft Azure Stack Hub 16G | Versions antérieures à la version 2603 | Version 2606 ou ultérieure | https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers |
| CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 | Dell Integrated System for Microsoft Azure Stack Hub 14G | Versions antérieures à la version 2603 | Version 2606 ou ultérieure | https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers |
| CVE traitées | Produit | Versions concernées | Versions corrigées | Lien |
| CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 | Dell Integrated System for Microsoft Azure Stack Hub 16G | Versions antérieures à la version 2603 | Version 2606 ou ultérieure | https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers |
| CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 | Dell Integrated System for Microsoft Azure Stack Hub 14G | Versions antérieures à la version 2603 | Version 2606 ou ultérieure | https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers |
Tijdelijke oplossingen en risicobeperking
| ID CVE | Solution de contournement et atténuation |
| CVE-2025-2884 | Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232 |
Revisiegeschiedenis
| Révision | Date | Description |
| 1.0 | 25 juin 2026 | Version originale |
| 2,0 | 8 juillet 2026 | Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés |
Verwante informatie
Juridische verklaring van afstand
Getroffen producten
Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16GArtikeleigenschappen
Artikelnummer: 000477962
Artikeltype: Dell Security Advisory
Laatst aangepast: 08 jul. 2026
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.