Hàng triệu máy tính xách tay Dell bị tấn công bởi lỗ hổng bảo mật ‘critical’

Hết lần này đến lần khác, các lỗ hổng bảo mật nguy hiểm được phát hiện trong phần cứng của một số nhà sản xuất. Lenovo AIO PCs đã hạ cánh trong tin tức gần đây như tuần trước, và bây giờ chủ sở hữu máy tính xách tay Dell cần phải coi chừng. Một số mẫu Dell—we're đang nói đến hơn 100 mẫu khác nhau và hàng triệu thiết bị bị ảnh hưởng— bị ảnh hưởng bởi lỗ hổng bảo mật chip có thể dẫn đến các vấn đề nghiêm trọng.

Dell đã đã đưa ra một cảnh báo về nó, phân loại nó là “critical” và tuyên bố rằng nó có một lỗ hổng trong chip dòng Broadcom BCM5820X, chủ yếu được cài đặt trong máy tính xách tay Dell's Precision, Latitude và Pro. Danh sách tất cả các thiết bị bị ảnh hưởng có thể được tìm thấy trong Bài viết hỗ trợ của Dell.

Chúng tôi đang xem xét tổng cộng năm lỗ hổng riêng lẻ với các chỉ định CVE-2025-24311, CVE-2025-25215, CVE-2025-24922, CVE-2025-25050, và CVE-2025-24919. Đó là một vấn đề với chức năng ControlVault3, được sử dụng để lưu trữ mật khẩu và dữ liệu sinh trắc học, trong số những thứ khác, đó là lý do tại sao vấn đề đặc biệt nguy hiểm.

Trong trường hợp xấu nhất, kẻ tấn công có thể khai thác các lỗ hổng để đánh cắp dữ liệu và thực thi mã độc từ xa. Do tính chất của lỗ hổng, nó cũng có khả năng mật khẩu được lưu trữ không còn an toàn.

Những gì bạn có thể làm nếu bạn bị ảnh hưởng

Dell bảo Sổ đăng ký sau đây khi được hỏi:

Làm việc với nhà cung cấp chương trình cơ sở của chúng tôi, chúng tôi đã giải quyết các vấn đề một cách nhanh chóng và minh bạch, tiết lộ các lỗ hổng được báo cáo theo Chính sách ứng phó lỗ hổng bảo mật của chúng tôi.

Khách hàng có thể xem xét các Tư vấn bảo mật Dell DSA-2025-053 để biết thông tin về các sản phẩm, phiên bản bị ảnh hưởng và hơn thế nữa.

Lỗ hổng này được tiết lộ lần đầu tiên vào ngày 13 tháng 6, nhưng các chi tiết khác dường như chỉ mới được thông báo. Dell khuyến cáo mạnh mẽ rằng người dùng nên cập nhật thiết bị của họ với các bản cập nhật bảo mật Dell mới nhất để bảo vệ chống lại các cuộc tấn công và đảm bảo sử dụng an toàn các thiết bị bị ảnh hưởng.

Người dùng bị ảnh hưởng có thể tìm thấy các liên kết tải xuống có liên quan trong Tài liệu hỗ trợ của Dell. Ngoài ra, bạn có thể tìm kiếm các bản cập nhật trong Trung tâm chỉ huy Dell và ít nhất nên cài đặt các bản vá quan trọng đang được cung cấp.