Dell ThinOS 10 Security Bulletin: Multiple Vulnerabilities Fix including LPE and Info Disclosure CVEs

漏洞概述 漏洞编号：DSA-2026-214 漏洞类型：Dell ThinOS 10 多个漏洞 漏洞描述：Dell ThinOS 10 存在多个漏洞，可能被恶意用户利用以影响系统。 影响范围 受影响产品： - Latitude 3440, 5440, 5450, 3420, 5540, 5550, 3330, 3450, 5520 (MHC), 5530 (MHC) - OptiPlex 7020, All-in-One 7410, All-in-One 7420, Micro Plus 7010, 5400 All-in-One, 3000 TC - Wyse 5070 Thin Client, 5070 Extended Thin Client, 5470 MTC, 5470 All-in-One Thin Client 受影响版本： - 所有版本在 2602_10.0765_T10 之前的 ThinOS 10 修复方案 修复版本： - 升级到版本 2602_10.0765_T10 或更高版本 发布日期： - 2026年5月15日 漏洞详细信息 CVE-2026-40715： - CVSS 基础评分：7.8 - CVSS 向量字符串：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - 描述：Dell ThinOS 10，版本在 ThinOS10 2602_10.0765 之前，包含一个不正确的访问控制漏洞。本地低权限攻击者可能利用此漏洞导致权限提升。 CVE-2026-40713： - CVSS 基础评分：6.1 - CVSS 向量字符串：CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - 描述：Dell ThinOS 10，版本在 ThinOS10 2602_10.0765 之前，包含一个不正确的访问控制漏洞。未授权攻击者可能利用此漏洞导致信息泄露。 其他信息 相关组件： - libpng, GNU C Library, Glib, Python, libsoup, Expat, GnuTLS, alsa-lib, OpenSSH 相关 CVE： - CVE-2026-25446, CVE-2025-28162, CVE-2025-28164, CVE-2025-0915, CVE-2025-8038, CVE-2025-15281, CVE-2025-0861, CVE-2026-1485, CVE-2026-1484, CVE-2026-1489, CVE-2025-15282, CVE-2026-0672, CVE-2026-0865, CVE-2025-15366, CVE-2025-15367, CVE-2025-13837, CVE-2025-11468, CVE-2026-0864, CVE-2026-1539, CVE-2026-1536, CVE-2026-1467, CVE-2026-24515, CVE-2026-25210, CVE-2025-14831, CVE-2025-9820, CVE-2026-25068, CVE-2025-32728 总结 Dell ThinOS 10 存在多个安全漏洞，影响多个产品系列。建议用户尽快升级到版本 2602_10.0765_T10 或更高版本以修复这些漏洞。

目標達成 すべての支援者に感謝 — 100%達成しました！

Dell ThinOS 10 Security Bulletin: Multiple Vulnerabilities Fix including LPE and Info Disclosure CVEs

目標達成すべての支援者に感謝 — 100%達成しました！