Dell corrige des failles critiques dans DSU et CSM, dont une permettant l'exécution root à distance

Fri, 09 Oct 2026 00:00:00 +0200

🔍 Contexte

Source : BleepingComputer, publié le 5 octobre 2026. Dell a émis un avis de sécurité urgent invitant ses clients à appliquer immédiatement des correctifs pour plusieurs vulnérabilités affectant son outil Dell System Update (DSU), utilisé par les administrateurs IT pour déployer des mises à jour BIOS, firmware et logiciels sur des infrastructures PowerEdge sous Linux et Windows.

🚨 Vulnérabilités critiques corrigées

Dell System Update (DSU)

CVE-2026-86360 (critique) : Path traversal permettant à un attaquant non authentifié avec accès distant d’exécuter du code arbitraire avec privilèges root et d’accéder au système de fichiers.
CVE-2026-63697 et CVE-2026-71168 (élevées) : Exploitation distante menant à une exécution de code à distance (RCE).
CVE-2026-86361 et CVE-2026-86362 (élevées) : Exploitation permettant une élévation de privilèges.

Container Storage Modules (CSM)

CVE-2026-63688 et CVE-2026-63692 : Deux vulnérabilités de sévérité maximale nécessitant un correctif immédiat.

🛠️ Correctif disponible

Dell recommande la mise à jour vers Dell System Update (DSU) version 2.3.0.0 ou ultérieure.

CVE-2026-86361 on CyberVeille

Dell corrige des failles critiques dans DSU et CSM, dont une permettant l'exécution root à distance

🔍 Contexte

🚨 Vulnérabilités critiques corrigées

Dell System Update (DSU)

Container Storage Modules (CSM)

🛠️ Correctif disponible