Dell System Update の脆弱性 CVE-2026-86360 などが FIX:root 権限によるコード実行の恐れ

New Dell System Update flaw lets hackers gain root privileges

2026/10/05 BleepingComputer — Dell が公表したのは、Dell System Update (DSU) コマンドライン・インターフェイス (CLI) 導入ツールに存在する重大な脆弱性の情報であり、顧客に対して可能な限り早急にパッチを適用するよう求めている。DSU は、PowerEdge エンタープライズサーバ基盤上の Linux/Windows システムに対して、企業の IT 管理者が BIOS/ファームウェア/ソフトウェアの更新を適用するためのツールである。10月1日 (木) に Dell は、パストラバーサルの脆弱性 CVE-2026-86360 を悪用する攻撃者が、パッチ未適用のデバイス上で root 権限によるコード実行を可能にすると、セキュリティ・アドバイザリで説明した。

Continue reading “Dell System Update の脆弱性 CVE-2026-86360 などが FIX:root 権限によるコード実行の恐れ”