PT-2026-48215
CVE-2026-40639
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BIOS لمنصة عملاء Dell (لم يتم تحديد الإصدارات المتأثرة)
Latitude E7250
Latitude 7490
XPS 15 9560
Wyse 5070
الوصف
يمكن لمهاجم غير مصدق عليه ولديه وصول مادي إلى شريحة فلاش SPI أو عملية تشغيل نظام تشغيل يسيطر عليها المهاجم استعادة كلمات مرور مسؤول BIOS وكلمات مرور المستخدمين في غضون أجزاء من الألف من الثانية. تنشأ المشكلة من برنامج تشغيل SMM
SystemPwSmm الذي يخزن كلمات المرور في منطقة DVAR في ذاكرة فلاش SPI باستخدام نظام تشفير XOR ضعيف بدلاً من التجزئة الآمنة. بالنسبة لكلمات المرور التي يصل طولها إلى 12 حرفًا، يؤدي ملء الفراغات بقيمة «null» في حقل التخزين الذي يبلغ 32 بايت إلى تسريب مفتاح التشفير المكون من 20 بايت مباشرةً. أما بالنسبة لكلمات المرور الأطول، فيُشتق المفتاح من البيانات الثابتة للجهاز والبايت الأول من كلمة المرور، الذي يتم تخزينه بنص عادي، مما يحد من الاحتمالات إلى 256 مفتاحًا لكل جهاز. بالإضافة إلى ذلك، ونظرًا لأن منطقة DVAR ذات بنية سجلية، فإن سجلات كلمات المرور المحذوفة تبقى موجودة، مما قد يسمح باستعادة مفاتيح كلمات المرور الحالية. يمكن أن يؤدي استغلال هذا الخلل إلى رفع مستوى الامتيازات، مما يسمح للمهاجم بتعطيل «التشغيل الآمن» (Secure Boot)، وتغيير ترتيب التشغيل، وربما تجاوز تشفير القرص بالكامل عن طريق كسر سلاسل BitLocker المدعومة بـ TPM.التوصيات
بالنسبة لأجهزة Latitude E7250 وLatitude 7490 وXPS 15 9560 وWyse 5070، قم بتحديث BIOS إلى الإصدار الذي سيصدر بحلول نهاية يوليو 2026.
بالنسبة لخطوط منتجات Edge Gateway وEmbedded PC وPrecision وRugged Latitude، قم بتطبيق تصحيحات الأمان الصادرة في يونيو 2026.
كإجراء تخفيفي، لا تعتمد فقط على BIOS p
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾