CVE-2026-63693: Dell Alienware Area 51m R2, друго

Описание

Оригинално описание

Dell Client BIOS contains an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write

Засегнати продукти

• Dell Alienware Area 51m R2: преди 1.37.0
• Dell Alienware Area-51 AAT2265: преди 1.8.1
• Dell Alienware Aurora R13: преди 1.33.0
• Dell Alienware Aurora R15: преди 1.29.0
• Dell Alienware Aurora R15 AMD: преди 1.26.0
• Dell Alienware Aurora Ryzen Edition R14: преди 2.32.0
• Dell Alienware m15 R3: преди 1.37.0
• Dell Alienware m15 R4: преди 1.35.0
• Dell Alienware m17 R3: преди 1.37.0
• Dell Alienware m17 R4: преди 1.35.0
• Dell Alienware x15 R1: преди 1.34.0
• Dell Alienware x17 R1: преди 1.34.0
• Dell AURORA R16: преди 2.25.0
• Dell Inspiron 15 3510: преди 1.30.0
• Dell Inspiron 15 3521: преди 1.25.0
• Dell XPS 8950: преди 1.33.0
• Dell XPS 8960: преди 2.24.0

Вид слабост

• CWE-379 Създаване на временен файл в директория с несигурни права

История

Първоизточници

• https://www.cve.org/CVERecord?id=CVE-2026-63693
• https://nvd.nist.gov/vuln/detail/CVE-2026-63693
• https://www.dell.com/support/kbdoc/en-us/000501826/dsa-2026-280-security-update-for-dell-client-platform-bios-for-an-improper-link-resolution-before-file-access-link-following-vulnerability