DSA-2026-265 : mise à jour de sécurité de Dell Integrated System for Microsoft Azure Stack Hub, multiples failles de sécurité de composant tiers

Resumo: La mesure corrective de Dell Integrated System for Microsoft Azure Stack Hub est disponible pour de multiples failles de sécurité de composants tiers susceptibles d’être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.

Impacto

Critical

Dados

Composant tiers CVE Informations supplémentaires
iDRAC9 CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Intel BIOS CVE-2023-6237, CVE-2024-4741 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.
Mellanox CX 6-Lx CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 https://nvd.nist.gov/vuln/search Ce lien hypertexte renvoie à un site Web extérieur à Dell Technologies.

 

A Dell Technologies recomenda que todos os clientes levem em consideração a pontuação base CVSS e as pontuações temporais e ambientais pertinentes que possam afetar a gravidade potencial associada a uma vulnerabilidade de segurança específica.

Produtos afetados e soluções

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

CVE traitées Produit Versions concernées Versions corrigées Lien
CVE-2023-6237, CVE-2024-4741, CVE-2025-23299, CVE-2025-23351, CVE-2025-23350 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers
CVE-2025-60876, CVE-2022-43680, CVE-2023-52425, CVE-2024-28757, CVE-2026-25210, CVE-2026-32777, CVE-2026-32778, CVE-2026-32776 Dell Integrated System for Microsoft Azure Stack Hub 14G Versions antérieures à la version 2603 Version 2606 ou ultérieure https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack14g/drivers

 

Soluções temporárias e atenuações

ID CVE Solution de contournement et atténuation
CVE-2025-2884 Le composant TPM utilisé dans Azure Stack Hub ne dispose pas de mécanisme de mise à jour via les versions Hub. Le client doit contacter le support pour mettre à niveau le module TPM sur les nœuds.
DSA-2025-232

 

Histórico de revisão

RévisionDateDescription
1.025 juin 2026Version originale
2,08 juillet 2026Tableau des composants tiers mis à jour ; CVE-2025-23351 et CVE-2025-23350 ajoutés

 

Informações relacionadas

Produtos afetados

Integrated System for Microsoft Azure Stack Hub 14G, Integrated System for Microsoft Azure Stack Hub 16G
Propriedades do artigo
Número do artigo: 000477962
Tipo de artigo: Dell Security Advisory
Último modificado: 08 jul. 2026
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.