Kritische Schwachstelle in Dell System Update könnte Angreifern Root-Zugriff ermöglichen

Dell hat Korrekturen für eine kritische Schwachstelle in Dell System Update veröffentlicht, die es nicht authentifizierten entfernten Angreifern ermöglichen könnte, Code mit Root-Rechten auszuführen. Das Unternehmen fordert Kunden zu einem schnellen Upgrade auf und warnt, dass eine erfolgreiche Ausnutzung die Anwendung und das zugrunde liegende Betriebssystem kompromittieren könnte.

Die als CVE-2026-86360 verfolgte Schwachstelle betrifft Dell System Update (DSU), ein kommandozeilenbasiertes Bereitstellungstool für Unternehmensadministratoren. DSU unterstützt BIOS-, Firmware- und Software-Updates auf Windows- und Linux-Systemen in PowerEdge-Serverumgebungen.

Path-Traversal-Schwachstelle könnte vollständige Kompromittierung ermöglichen

Laut Dells Sicherheitshinweis handelt es sich bei der kritischen Schwachstelle um Path Traversal. Diese Art von Sicherheitslücke kann den Zugriff auf Dateien oder Verzeichnisse außerhalb der vorgesehenen Grenzen einer Anwendung ermöglichen.

In diesem Fall erklärt Dell, dass ein nicht authentifizierter Angreifer mit Fernzugriff die Schwachstelle ausnutzen könnte, um auf das Dateisystem zuzugreifen. Darüber hinaus könnte die Sicherheitslücke die Ausführung beliebigen Codes mit Root-Rechten ermöglichen.

Diese Zugriffsebene könnte einem Angreifer umfassende Kontrolle über das betroffene System geben. Folglich reichen die möglichen Auswirkungen über eine Beeinträchtigung des Update-Tools selbst hinaus.

Dell hat die Schwachstelle jedoch nicht als aktiv ausgenutzt gekennzeichnet. Der Sicherheitshinweis beschreibt das Risiko einer Ausnutzung, bestätigt jedoch keine Angriffe auf Kunden.

Update behebt fünf DSU-Schwachstellen

Neben der kritischen Schwachstelle in Dell System Update hat das Unternehmen vier weitere Schwachstellen mit hohem Schweregrad im selben Tool behoben.

Zwei Schwachstellen, CVE-2026-63697 und CVE-2026-71168, könnten es entfernten Angreifern ermöglichen, Code auszuführen. CVE-2026-86361 und CVE-2026-86362 könnten unterdessen eine Ausweitung von Berechtigungen ermöglichen.

Dell empfiehlt ein Upgrade von DSU auf Version 2.3.0.0 oder höher, wodurch alle fünf Schwachstellen behoben werden.

Administratoren sollten daher vorrangig ihre eingesetzten DSU-Versionen überprüfen und die korrigierte Version installieren. Das Update betrifft das Verwaltungstool, das zur Verteilung von Server-Updates verwendet wird, und ist damit ein wichtiger Bestandteil der Infrastrukturwartung.

Separate Korrekturen für Speichermodule erhöhen den Patch-Aufwand

Dell veröffentlichte außerdem eine dringende Patch-Empfehlung für zwei Schwachstellen mit maximalem Schweregrad in seinen Container Storage Modules.

Diese Schwachstellen, CVE-2026-63688 und CVE-2026-63692, betreffen ein separates Produkt. Daher müssen Administratoren, die beide Produkte verwenden, die entsprechenden Updates unabhängig voneinander prüfen.

Dell hat weder eine aktive Ausnutzung dieser Schwachstellen in den Speichermodulen noch der neu behobenen DSU-Schwachstellen festgestellt.

Frühere Angriffe auf andere Dell-Produkte unterstreichen dennoch, warum Unternehmen schwerwiegende Schwachstellen zeitnah beheben sollten.

Frühere Angriffe betrafen andere Dell-Produkte

Die nordkoreanische Lazarus-Gruppe nutzte zuvor CVE-2021-21551 aus, eine Schwachstelle in der Zugriffskontrolle des dbutil-Treibers von Dell. Angreifer verwendeten diese Schwachstelle bei Operationen, an denen ein Windows-Rootkit beteiligt war.

Unabhängig davon veröffentlichten Forscher im Februar Informationen über Angriffe auf Dell RecoverPoint for Virtual Machines. Sie ordneten die Aktivitäten UNC6201 zu, einer mutmaßlichen chinesischen Cyberspionagegruppe.

Den Erkenntnissen zufolge hatte die Gruppe mindestens seit Mitte 2024 eine Schwachstelle mit fest codierten Zugangsdaten, CVE-2026-22769, ausgenutzt. Die Angreifer erstellten versteckte Netzwerkschnittstellen auf VMware-ESXi-Servern und installierten Malware.

Nach der Offenlegung gab CISA den US-Bundesbehörden drei Tage Zeit, die betroffenen Systeme zu patchen.

Diese Vorfälle betrafen andere Schwachstellen und belegen keine Ausnutzung der neuen DSU-Probleme. Für die aktuellen Schwachstellen besteht die von Dell angegebene Abhilfemaßnahme darin, System Update Version 2.3.0.0 oder höher zu installieren.