Vulnerabilidad crítica en la herramienta de actualización de sistemas Dell permite a atacantes ejecutar código con privilegios root

Dell ha publicado actualizaciones de seguridad para cinco vulnerabilidades en Dell System Update (DSU), incluida una falla crítica que podría permitir que un atacante remoto no autenticado ejecute código con privilegios de root. Vulnerabilidad transversal de la ruta crítica El problema más grave, CVE-2026-86360, tiene una puntuación CVSS de 9.6.

Dell lo identifica como una vulnerabilidad de recorrido de ruta, lo que significa que la herramienta no puede mantener el acceso a los archivos dentro de un directorio previsto. Dell advierte que la exploit podría proporcionar acceso al sistema de archivos y permitir la ejecución de código arbitrario con privilegios de root. Cuatro defectos de seguridad adicionales Dos vulnerabilidades adicionales podrían permitir a los usuarios locales con permisos limitados obtener privilegios más altos. CVE-2026-86361 implica permisos incorrectos asignados a un recurso crítico, mientras que CVE-2026-86362 se deriva de un control de acceso incorrecto.

La divulgación sigue a otras vulnerabilidades críticas de Dell Container Storage cubiertas por Cyber Security News, destacando otra prioridad de actualización para los entornos Dell. La vulnerabilidad posterior a la herramienta crítica de actualización del sistema Dell permite a los atacantes ejecutar código cuando el usuario raíz apareció por primera vez en Cyber Security News.

Consultar publicación original ↗