[閒聊] Dell 驅動程式重大漏洞 已釋出修補程式

[chickengod (雞大俠)]

漏洞 CVE-2021-21551

受影響機型可以在這邊查 一大串w

https://www.dell.com/support/kbdoc/zh-tw/000186019/

從 Precision, Inspiron 到 XPS

大概裝 windows 的都中了 linux 不受影響

根據 ithome 的報導：

這項漏洞是由安全業者Sentinel揭露並通報Dell。實際通報的瑕疵有5項，皆位於Dell驅動
程式DBUtil（dbutil_2_3.sys）之中，但Dell將之統稱為CVE-2021-21551，歸屬於存取控
管不足漏洞。

5項瑕疵可讓具本機非管理員權限的攻擊者取得核心模式執行權限，以執行惡意程式碼。


修補程式下載：
https://www.dell.com/support/home/zh-tw/drivers/driversdetails?driverid=7PR57

來源：
https://www.ithome.com.tw/news/144199

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.197.1 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1620306733.A.161.html
→ spfy        : 靠杯喔 也太多了吧
→ Gavatzky    : 美國版聯想
推 WeAntiTVBS  : 12年前 那個時期出貨的機子 不就之前很有名的戴爾
→ WeAntiTVBS  : 之亂時期出的嗎
→ chickengod  : ww 樓上是說 明翰3C？
→ chickengod  : https://reurl.cc/3Nzmkj
推 yymeow      : 一般而言NB用到第七年就差不多老態龍鍾了
→ yymeow      : 12年還活著的應該很少
推 kuninaka    : 驅動程式不是有經過微軟WHQL認證嗎？