Dell hat einen Patch für seine Dell System Update (DSU)-Software, Version 2.3.0.0, veröffentlicht, um eine kritische Sicherheitslücke zu beheben. Die am höchsten bewertete CVE-2026-86360 beinhaltet eine vollständige System-Privilegienausweitung in DSU-Versionen vor dem neuesten Update. Dieses Problem entsteht durch eine unzureichende Einschränkung eines Pfadnamens, der zu einem eingeschränkten Verzeichnis führt, was potenziellen Angreifern ermöglicht, Code mit Root-Rechten auszuführen.
Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Sicherheitslücke ausnutzen, was zu Dateisystemzugriff führt. Eine erfolgreiche Ausnutzung kann die vollständige Kompromittierung der anfälligen Anwendung und des zugrunde liegenden Betriebssystems ermöglichen. Dell empfiehlt Kunden, so bald wie möglich zu aktualisieren.
Für IT-Administratoren, die DSU auf Dell Power Edge-Systemen ausführen, ist ein sofortiges Update erforderlich, da jedes internetverbundene Gerät jetzt angreifbar ist. Regelmäßige Software-Updates sind für die Serverinfrastrukturverwaltung und die allgemeine Unternehmenssicherheit unerlässlich. Besuchen Sie die Dell-Website für weitere Details zu den restlichen behobenen Sicherheitslücken.
Quelle: TechPowerUp News · Zusammengefasst von HeadlinesBriefing