Kritisk sårbarhet i Dell System Update kan gi angripere root-tilgang

Dell har lansert rettelser for en kritisk sårbarhet i Dell System Update som kan gjøre det mulig for uautentiserte eksterne angripere å kjøre kode med root-rettigheter. Selskapet oppfordrer kunder til å oppgradere raskt og advarer om at vellykket utnyttelse kan kompromittere applikasjonen og det underliggende operativsystemet.

Sårbarheten, som spores som CVE-2026-86360, påvirker Dell System Update (DSU), et kommandolinjeverktøy for distribusjon som brukes av administratorer i virksomheter. DSU støtter oppdateringer av BIOS, fastvare og programvare på Windows- og Linux-systemer i PowerEdge-servermiljøer.

Path traversal-svakhet kan muliggjøre full kompromittering

Ifølge Dells sikkerhetsvarsel dreier den kritiske sårbarheten seg om path traversal. Denne typen svakhet kan gi tilgang til filer eller kataloger utenfor grensene som en applikasjon er ment å operere innenfor.

I dette tilfellet sier Dell at en uautentisert angriper med ekstern tilgang kan utnytte sårbarheten til å få tilgang til filsystemet. Videre kan sårbarheten muliggjøre kjøring av vilkårlig kode med root-rettigheter.

Dette tilgangsnivået kan gi en angriper omfattende kontroll over det berørte systemet. Dermed strekker den potensielle konsekvensen seg utover forstyrrelser av selve oppdateringsverktøyet.

Dell har imidlertid ikke merket sårbarheten som aktivt utnyttet. Sikkerhetsvarselet beskriver risikoen for utnyttelse i stedet for å bekrefte angrep mot kunder.

Oppdatering retter fem DSU-sårbarheter

Sammen med den kritiske sårbarheten i Dell System Update har selskapet rettet fire sårbarheter med høy alvorlighetsgrad i det samme verktøyet.

To sårbarheter, CVE-2026-63697 og CVE-2026-71168, kan gjøre det mulig for eksterne angripere å kjøre kode. Samtidig kan CVE-2026-86361 og CVE-2026-86362 muliggjøre privilegieeskalering.

Dell anbefaler å oppgradere DSU til versjon 2.3.0.0 eller nyere, som retter alle fem sårbarhetene.

Administratorer bør derfor prioritere å kontrollere hvilke DSU-versjoner som er installert, og installere den korrigerte utgaven. Oppdateringen gjelder administrasjonsverktøyet som brukes til å distribuere serveroppdateringer, noe som gjør den til en viktig del av vedlikeholdet av infrastrukturen.

Separate rettelser for lagringsmoduler øker oppdateringsbehovet

Dell ga også ut en hasteanbefaling om oppdatering for to sårbarheter med maksimal alvorlighetsgrad i selskapets Container Storage Modules.

Disse sårbarhetene, CVE-2026-63688 og CVE-2026-63692, påvirker et separat produkt. Administratorer som bruker begge produktene, må derfor gjennomgå de relevante oppdateringene hver for seg.

Dell har ikke identifisert aktiv utnyttelse av disse sårbarhetene i lagringsmodulene eller de nylig rettede DSU-sårbarhetene.

Tidligere angrep som involverte andre Dell-produkter, understreker likevel hvorfor organisasjoner bør håndtere alvorlige sårbarheter raskt.

Tidligere angrep involverte andre Dell-produkter

Den nordkoreanske Lazarus-gruppen utnyttet tidligere CVE-2021-21551, en sårbarhet i tilgangskontrollen i Dells dbutil-driver. Angripere brukte denne svakheten i operasjoner som involverte et Windows-rootkit.

Separat offentliggjorde forskere i februar angrep som involverte Dell RecoverPoint for Virtual Machines. De tilskrev aktiviteten UNC6201, en mistenkt kinesisk cyberspionasjegruppe.

Ifølge disse funnene hadde gruppen utnyttet en sårbarhet med hardkodet påloggingsinformasjon, CVE-2026-22769, siden minst midten av 2024. Angriperne opprettet skjulte nettverksgrensesnitt på VMware ESXi-servere og distribuerte skadevare.

Etter offentliggjøringen ga CISA amerikanske føderale etater tre dager på å oppdatere de berørte systemene.

Disse hendelsene involverte andre sårbarheter og fastslår ikke at de nye DSU-problemene har blitt utnyttet. For de nåværende sårbarhetene er Dells oppgitte løsning å installere System Update versjon 2.3.0.0 eller nyere.