Kritisk sårbarhet i Dell System Update kan ge angripare root-åtkomst

Dell har släppt korrigeringar för en kritisk sårbarhet i Dell System Update som kan göra det möjligt för oautentiserade fjärrangripare att köra kod med root-behörighet. Företaget uppmanar kunder att uppgradera snarast och varnar för att ett framgångsrikt utnyttjande kan kompromettera applikationen och dess underliggande operativsystem.

Sårbarheten, som spåras som CVE-2026-86360, påverkar Dell System Update (DSU), ett kommandoradsverktyg för distribution som används av företagsadministratörer. DSU stöder uppdateringar av BIOS, firmware och programvara på Windows- och Linux-system i PowerEdge-servermiljöer.

Path traversal-sårbarhet kan möjliggöra fullständig kompromettering

Enligt Dells säkerhetsmeddelande handlar den kritiska sårbarheten om path traversal. Den här typen av svaghet kan ge åtkomst till filer eller kataloger utanför de gränser som en applikation är avsedd att använda.

I det här fallet uppger Dell att en oautentiserad angripare med fjärråtkomst kan utnyttja sårbarheten för att komma åt filsystemet. Dessutom kan sårbarheten möjliggöra exekvering av godtycklig kod med root-behörighet.

Den åtkomstnivån kan ge en angripare omfattande kontroll över det drabbade systemet. Därmed sträcker sig den potentiella påverkan längre än till störningar av själva uppdateringsverktyget.

Dell har dock inte markerat sårbarheten som aktivt utnyttjad. Säkerhetsmeddelandet beskriver risken för utnyttjande snarare än att bekräfta attacker mot kunder.

Uppdatering åtgärdar fem DSU-sårbarheter

Utöver den kritiska sårbarheten i Dell System Update har företaget åtgärdat fyra sårbarheter med hög allvarlighetsgrad i samma verktyg.

Två sårbarheter, CVE-2026-63697 och CVE-2026-71168, kan göra det möjligt för fjärrangripare att köra kod. Samtidigt kan CVE-2026-86361 och CVE-2026-86362 möjliggöra privilegieeskalering.

Dell rekommenderar en uppgradering av DSU till version 2.3.0.0 eller senare, vilket åtgärdar samtliga fem sårbarheter.

Administratörer bör därför prioritera att kontrollera vilka DSU-versioner som används och installera den korrigerade versionen. Uppdateringen gäller hanteringsverktyget som används för att distribuera serveruppdateringar, vilket gör den till en viktig del av underhållet av infrastrukturen.

Separata korrigeringar för lagringsmoduler ökar mängden uppdateringar

Dell utfärdade också en brådskande rekommendation om korrigeringar för två sårbarheter med maximal allvarlighetsgrad i företagets Container Storage Modules.

Dessa sårbarheter, CVE-2026-63688 och CVE-2026-63692, påverkar en separat produkt. Administratörer som använder båda produkterna måste därför granska de relevanta uppdateringarna var för sig.

Dell har inte identifierat något aktivt utnyttjande av dessa sårbarheter i lagringsmodulerna eller de nyligen korrigerade DSU-sårbarheterna.

Tidigare attacker som involverat andra Dell-produkter understryker ändå varför organisationer bör åtgärda allvarliga sårbarheter snabbt.

Tidigare attacker involverade andra Dell-produkter

Den nordkoreanska Lazarus-gruppen utnyttjade tidigare CVE-2021-21551, en sårbarhet i åtkomstkontrollen i Dells dbutil-drivrutin. Angripare använde denna svaghet i operationer som involverade ett Windows-rootkit.

Separat avslöjade forskare i februari attacker som involverade Dell RecoverPoint for Virtual Machines. De tillskrev aktiviteten UNC6201, en misstänkt kinesisk cyberspionagegrupp.

Enligt dessa fynd hade gruppen utnyttjat en sårbarhet med hårdkodade inloggningsuppgifter, CVE-2026-22769, sedan åtminstone mitten av 2024. Angriparna skapade dolda nätverksgränssnitt på VMware ESXi-servrar och installerade skadlig kod.

Efter avslöjandet gav CISA amerikanska federala myndigheter tre dagar på sig att korrigera de drabbade systemen.

Dessa incidenter involverade andra sårbarheter och fastställer inte att de nya DSU-problemen har utnyttjats. För de aktuella sårbarheterna är Dells angivna åtgärd att installera System Update version 2.3.0.0 eller senare.