CVE-2026-89444 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
platform/x86: dell-wmi-sysman: Non eseguire il dump esadecimale del buffer di sicurezza degli attributi
La funzione set_attribute() popola l'area di sicurezza del buffer della richiesta degli attributi BIOS con la password amministrativa corrente tramite populate_security_buffer(), per poi effettuare il dump dell'intero buffer della richiesta mediante print_hex_dump_bytes(). Ciò può esporre la password amministrativa in chiaro nel log del kernel.
Lo stesso problema è stato risolto per il percorso relativo all'attributo di password dalla commit d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Non eseguire il dump esadecimale dei dati della password in chiaro"). Rimuovere l'ultimo dump rimanente dal percorso degli attributi BIOS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.