Kritisk sårbarhed i Dell System Update kan give angribere root-adgang

Dell har udsendt rettelser til en kritisk sårbarhed i Dell System Update, som kan gøre det muligt for uautoriserede fjernangribere at køre kode med root-rettigheder. Virksomheden opfordrer kunder til at opgradere hurtigt og advarer om, at vellykket udnyttelse kan kompromittere applikationen og det underliggende operativsystem.

Sårbarheden, der spores som CVE-2026-86360, påvirker Dell System Update (DSU), et kommandolinjeværktøj til implementering, som bruges af administratorer i virksomheder. DSU understøtter opdateringer af BIOS, firmware og software på Windows- og Linux-systemer i PowerEdge-servermiljøer.

Path traversal-svaghed kan muliggøre fuld kompromittering

Ifølge Dells sikkerhedsmeddelelse involverer den kritiske sårbarhed path traversal. Denne type svaghed kan give adgang til filer eller mapper uden for de grænser, som en applikation er beregnet til at operere inden for.

I dette tilfælde oplyser Dell, at en uautoriseret angriber med fjernadgang kan udnytte sårbarheden til at få adgang til filsystemet. Derudover kan sårbarheden muliggøre kørsel af vilkårlig kode med root-rettigheder.

Dette adgangsniveau kan give en angriber omfattende kontrol over det berørte system. Derfor strækker den potentielle påvirkning sig ud over forstyrrelser af selve opdateringsværktøjet.

Dell har dog ikke markeret sårbarheden som aktivt udnyttet. Sikkerhedsmeddelelsen beskriver risikoen for udnyttelse frem for at bekræfte angreb mod kunder.

Opdatering retter fem DSU-sårbarheder

Ud over den kritiske sårbarhed i Dell System Update har virksomheden rettet fire sårbarheder med høj alvorlighedsgrad i det samme værktøj.

To sårbarheder, CVE-2026-63697 og CVE-2026-71168, kan gøre det muligt for fjernangribere at køre kode. Samtidig kan CVE-2026-86361 og CVE-2026-86362 muliggøre eskalering af privilegier.

Dell anbefaler at opgradere DSU til version 2.3.0.0 eller nyere, som retter alle fem sårbarheder.

Administratorer bør derfor prioritere at kontrollere deres installerede DSU-versioner og installere den rettede udgave. Opdateringen gælder administrationsværktøjet, der bruges til at distribuere serveropdateringer, hvilket gør den til en vigtig del af vedligeholdelsen af infrastrukturen.

Separate rettelser til lagringsmoduler øger opdateringsarbejdet

Dell udsendte også en presserende anbefaling om opdatering for to sårbarheder med maksimal alvorlighedsgrad i virksomhedens Container Storage Modules.

Disse sårbarheder, CVE-2026-63688 og CVE-2026-63692, påvirker et separat produkt. Derfor skal administratorer, der bruger begge produkter, gennemgå de relevante opdateringer hver for sig.

Dell har ikke identificeret aktiv udnyttelse af disse sårbarheder i lagringsmodulerne eller de nyligt rettede DSU-sårbarheder.

Tidligere angreb, der involverede andre Dell-produkter, understreger dog, hvorfor organisationer bør håndtere alvorlige sårbarheder hurtigt.

Tidligere angreb involverede andre Dell-produkter

Den nordkoreanske Lazarus-gruppe udnyttede tidligere CVE-2021-21551, en sårbarhed i adgangskontrollen i Dells dbutil-driver. Angribere brugte denne svaghed i operationer, der involverede et Windows-rootkit.

Separat offentliggjorde forskere i februar angreb, der involverede Dell RecoverPoint for Virtual Machines. De tilskrev aktiviteten UNC6201, en formodet kinesisk cyberspionagegruppe.

Ifølge disse resultater havde gruppen udnyttet en sårbarhed med hardkodede loginoplysninger, CVE-2026-22769, siden mindst midten af 2024. Angriberne oprettede skjulte netværksgrænseflader på VMware ESXi-servere og installerede malware.

Efter offentliggørelsen gav CISA amerikanske føderale myndigheder tre dage til at opdatere de berørte systemer.

Disse hændelser involverede andre sårbarheder og fastslår ikke, at de nye DSU-problemer er blevet udnyttet. For de aktuelle sårbarheder er Dells angivne løsning at installere System Update version 2.3.0.0 eller nyere.