CVE-2026-89444 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
platform/x86: dell-wmi-sysman: Não realizar o hexadecimal (hex dump) do buffer de segurança dos atributos
A função `set_attribute()` preenche a área de segurança do buffer da solicitação de atributo BIOS com a senha atual de administrador por meio de `populate_security_buffer()`, em seguida, faz um hex dump de todo o buffer de solicitação usando `print_hex_dump_bytes()`. Isso pode expor a senha de administrador em texto claro no log do kernel.
O mesmo problema foi corrigido para o caminho do atributo de senha pela commit d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Não realizar hex dump dos dados da senha em texto claro"). Remova a impressão (dump) restante no caminho do atributo BIOS.
Once again VulDB remains the best source for vulnerability data.