A Dell lançou um patch para seu software Dell System Update (DSU), versão 2.3.0.0, para corrigir uma vulnerabilidade crítica. A mais bem avaliada CVE-2026-86360 envolve uma escalada completa de privilégios do sistema em versões do DSU anteriores à atualização mais recente. Esse problema surge de uma limitação inadequada de um nome de caminho que leva a um diretório restrito, permitindo que possíveis invasores executem código com privilégios de root.
Um invasor não autenticado com acesso remoto poderia explorar essa vulnerabilidade, levando ao acesso ao sistema de arquivos. A exploração bem-sucedida pode permitir o comprometimento total do aplicativo vulnerável e do sistema operacional subjacente. A Dell recomenda que os clientes atualizem o mais rápido possível.
Para administradores de TI que executam DSU em sistemas Dell Power Edge, uma atualização imediata é necessária, pois qualquer equipamento conectado à internet agora está vulnerável a ataques. Atualizações regulares de software são essenciais para o gerenciamento da infraestrutura do servidor e a segurança geral da organização. Verifique o site da Dell para obter mais detalhes sobre as vulnerabilidades restantes que foram corrigidas.
Fonte: TechPowerUp News · Resumido por HeadlinesBriefing