Dell uppmanar kunder att uppdatera kommandoradsverktyget System Update (DSU) efter att ha offentliggjort en kritisk sårbarhet. Den kan låta en obehörig angripare med fjärråtkomst köra kod med rootbehörighet på berörda system.
Sårbarheten spåras som CVE-2026-86360 och beror på en brist i sökvägshanteringen. Dell uppger att ett lyckat angrepp kan ge åtkomst till filsystemet och leda till att både det sårbara programmet och det underliggande operativsystemet tas över helt. DSU hjälper IT-administratörer i företag att distribuera BIOS-, fastprogramvaru- och programuppdateringar till Linux- och Windows-system i PowerEdge-serverinfrastruktur.
Dell rekommenderar att uppdatera DSU till version 2.3.0.0 eller senare, som åtgärdar sårbarheten. Företaget har också åtgärdat fyra sårbarheter med hög allvarlighetsgrad i DSU: CVE-2026-63697 och CVE-2026-71168 kan möjliggöra fjärrkörning av kod, medan CVE-2026-86361 och CVE-2026-86362 kan möjliggöra behörighetseskalering.
Dell har inte uppgett att dessa sårbarheter utnyttjas aktivt. Företaget uppmanade också administratörer att åtgärda två sårbarheter med maximal allvarlighetsgrad i Container Storage Modules: CVE-2026-63688 och CVE-2026-63692. Enligt BleepingComputer har statsstödda hackergrupper utnyttjat andra sårbarheter i Dell i tidigare angrepp, bland annat brister i drivrutinen Dell dbutil och Dell RecoverPoint for Virtual Machines.
Kommentarer
0Inga kommentarer ännu. Skriv den första.