Dell System Update açığı saldırganlara root erişimi sağlayabilir

Dell, kimlik doğrulaması gerektirmeyen ve uzaktan erişimi olan bir saldırganın etkilenen sistemlerde root ayrıcalıklarıyla kod çalıştırmasına olanak tanıyabilecek kritik bir açığı duyurmasının ardından müşterilerini System Update (DSU) komut satırı dağıtım aracını güncellemeye çağırdı.

CVE-2026-86360 olarak izlenen açık, yol geçişi zafiyetinden kaynaklanıyor. Dell, başarılı bir istismarın dosya sistemine erişim sağlayabileceğini ve savunmasız uygulama ile temel işletim sisteminin tamamen ele geçirilmesine yol açabileceğini belirtti. DSU, kurumsal BT yöneticilerinin PowerEdge sunucu altyapısındaki Linux ve Windows sistemlerine BIOS, donanım yazılımı ve yazılım güncellemeleri dağıtmasına yardımcı oluyor.

Dell, açığı gideren 2.3.0.0 veya sonraki bir DSU sürümüne güncelleme yapılmasını öneriyor. Şirket ayrıca DSU'daki dört yüksek önem düzeyindeki açığı da giderdi: CVE-2026-63697 ve CVE-2026-71168 uzaktan kod çalıştırmaya, CVE-2026-86361 ve CVE-2026-86362 ise ayrıcalık yükseltmeye olanak tanıyabilir.

Dell, bu açıkların etkin olarak istismar edildiğini belirtmedi. Şirket ayrıca yöneticileri en yüksek önem düzeyindeki iki Container Storage Modules açığını, CVE-2026-63688 ve CVE-2026-63692'yi yamalamaya çağırdı. BleepingComputer'ın haberine göre devlet destekli hacker grupları geçmiş saldırılarda Dell dbutil sürücüsü ve Dell RecoverPoint for Virtual Machines'teki açıklar da dahil olmak üzere başka Dell açıklarını istismar etti.