CVE-2026-23370

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell-wmi-sysman: Don't hex dump plaintext password data set_new_password() hex dumps the entire buffer, which contains plaintext password data, including current and new passwords. Remove the hex dump to avoid leaking credentials.

Gravité et risque d'exploitation

CVE-2026-23370 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5.11, <d1a196e0a6dcddd03748468a0e9e3100790fc85c, <=6.1.*, <=6.12.*, <d9e785bd62d2ac23cf29a75dcfea8c8087fd3870, 0, 7.0, 5.11, e8a60aa7404bfef37705da5607c97737073ac38d, 6.18.17, <9bbb420f202834363e1e25435e49db0a385c2232, <0e6115c2f2facaed9593c16ad2e5accd487f5c52, <411ba3cd837f7825c0e648e155bc505641f95854, <=6.6.*, <=6.19.*, <d78e74adc5cfff7afd9d03b9da8058a7e435f9bc, 5.15.203, <=6.18.*, 6.19.7, 6.1.167, <5de34126fb2edf8ab7f25d677b132e92d8bf9ede, <=*, <=5.15.*, 6.12.77, 6.6.130) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9bbb420f202834363e1e25435e49db0a385c2232
• https://git.kernel.org/stable/c/d9e785bd62d2ac23cf29a75dcfea8c8087fd3870
• https://git.kernel.org/stable/c/411ba3cd837f7825c0e648e155bc505641f95854
• https://git.kernel.org/stable/c/0e6115c2f2facaed9593c16ad2e5accd487f5c52
• https://git.kernel.org/stable/c/5de34126fb2edf8ab7f25d677b132e92d8bf9ede
• https://git.kernel.org/stable/c/d78e74adc5cfff7afd9d03b9da8058a7e435f9bc
• https://git.kernel.org/stable/c/d1a196e0a6dcddd03748468a0e9e3100790fc85c