CVE-2026-89444 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
platform/x86: dell-wmi-sysman: Не выполнять шестнадцатеричную дамп-вывод (hex dump) буфера безопасности атрибута
Функция set_attribute() заполняет область безопасности запроса атрибутов BIOS текущим паролем администратора с помощью функции populate_security_buffer(), а затем выводит весь буфер запроса в виде hex dump через print_hex_dump_bytes(). Это может привести к раскрытию пароля администратора в открытом виде (plaintext) в журнале ядра.
Та же проблема была исправлена для пути обработки атрибута пароля коммитом d1a196e0a6dc ("platform/x86: dell-wmi-sysman: Не выполнять hex dump данных пароля в открытом виде"). Удалите оставшийся дамп из пути атрибутов BIOS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.