DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers

Podsumowanie: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.

Skutki

Critical

Szczegóły

Composant tiers CVE Informations supplémentaires
iDRAC9 CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Intel BIOS CVE-2023-6237, CVE-2024-4741 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Mellanox CX 6-Lx CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.

 

Firma Dell Technologies zaleca wszystkim klientom uwzględnienie zarówno wyniku podstawowego CVSS, jak i wszelkich istotnych wyników czasowych i środowiskowych, które mogą mieć wpływ na potencjalną dotkliwość związaną z konkretną luką w zabezpieczeniach.

Produkty, których dotyczy problem, i środki zaradcze

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

Obejścia problemu i środki zaradcze

ID CVE Solution de contournement et atténuation
CVE-2025-2884 Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232

 

Historia zmian

RévisionDateDescription
1.025 juin 2026Version originale
2,08 juillet 2026Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés

 

Powiązane informacje

Produkty, których dotyczy problem

Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16G
Właściwości artykułu
Numer artykułu: 000477962
Typ artykułu: Dell Security Advisory
Ostatnia modyfikacja: 08 lip 2026
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.