CVE-2026-89444 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
platform/x86: dell-wmi-sysman: No realizar volcado hexadecimal del búfer de seguridad de atributos
set_attribute() llena el área de seguridad del búfer de solicitud de atributo BIOS con la contraseña actual de administrador a través de populate_security_buffer(), y luego realiza un volado completo del búfer de solicitud mediante print_hex_dump_bytes(). Esto puede exponer la contraseña de administrador en texto plano en los registros del kernel.
El mismo problema se corrigió para el camino del atributo de contraseña mediante el commit d1a196e0a6dc ("platform/x86: dell-wmi-sysman: No realizar volcado hexadecimal de datos de contraseña en texto plano"). Se elimina el volcado restante del camino de los atributos BIOS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.