Dell, 1 Ekim 2026 tarihli DSA-2026-324 numaralı güvenlik tavsiyesiyle Dell System Update (DSU) için beş güvenlik açığı duyurdu.
Dell'in tavsiyesine göre 2.3.0.0 öncesindeki tüm DSU sürümleri etkileniyor; düzeltme 2.3.0.0 ve üstü sürümlerde. Dell, müşterilerine en kısa sürede güncelleme yapmalarını öneriyor. Konu SupportAssist değil, Dell System Update'tir.
Künye
- Tavsiye numarası: DSA-2026-324
- Yayın tarihi: 1 Ekim 2026
- Ürün: Dell System Update (DSU)
- Etkilenen sürümler: 2.3.0.0 öncesi
- Düzeltilmiş sürüm: 2.3.0.0 ve üstü
- CVE sayısı: 5
- En yüksek CVSS (Dell'e göre): 9.6, kritik
Beş Açığın Listesi
Aşağıdaki skorlar Dell'in tavsiyesinde yazılan CVSS değerleridir.
| CVE | Tür | CVSS |
|---|---|---|
| CVE-2026-86360 | Path Traversal (dizin geçişi); Dell'in tanımında kimlik doğrulaması yapmamış uzak saldırgan | 9.6 (kritik) |
| CVE-2026-86361 | Hatalı izin ataması; yerel yetki yükseltme | 8.2 (yüksek) |
| CVE-2026-86362 | Hatalı erişim denetimi; yerel yetki yükseltme | 8.2 (yüksek) |
| CVE-2026-63697 | Sertifika doğrulama zafiyeti; yüksek yetkili uzak saldırgan | 7.6 (yüksek) |
| CVE-2026-71168 | Path Traversal; yerel saldırgan | 7.3 (yüksek) |
Her açığın tam etki tanımı için Dell'in tavsiye sayfasındaki ilgili satır esas alınmalıdır; bu sayfa yalnızca tür ve skorları aktarır.
Ne Yapılmalı?
Dell, DSU kullanan müşterilerin 2.3.0.0 veya daha yeni bir sürüme geçmesini öneriyor. DSU, Dell sistemlerinde sürücü, BIOS ve ürün yazılımı güncellemelerini toplu uygulamak için kullanılan bir araçtır. Kurulu sürümü kontrol etmek ve güncellemek için Dell'in kendi destek sayfaları kullanılmalı.
Karıştırılan Noktalar
Tavsiyenin yayın tarihi 1 Ekim 2026'dir; haberler birkaç gün sonra dolaşıma girdiği için tarih sıklıkla yanlış aktarılabiliyor. Ayrıca bu tavsiye, 2025 yılında yayımlanan SupportAssist tavsiyelerinden ayrı bir kayıttır. Başka bir kurumsal güvenlik açığı örneği için NetScaler CVE-2026-88771 ve 88772 sayfasına bakabilirsiniz.
Bu Sayfada Ne Yok?
- Aktif istismar bilgisi yok. Açıkların saldırılarda kullanıldığına dair doğrulanmış bir bilgi bulunmuyor.
- Açıkların teknik ayrıntıları yok. Nasıl sömürüleceğine dair hiçbir bilgi yazılmaz.
- NVD skorları yok. Yalnızca Dell'in kendi skorları aktarıldı.
- Her açığın tam etki cümlesi yok. Okumalarda tutarsızlık görüldüğü için yalnızca tür ve skor yazıldı.
- İşletim sistemi ayrıntısı yok. Hangi işletim sistemlerinde DSU'nun etkilendiği bu sayfada doğrulanmadı.
- İndirme bağlantısı ve komut yok. Güncelleme için Dell'in destek sayfası esas alınmalı.
- Araştırmacı ve saldırgan bilgisi yok. Bu sayfada kişi adı verilmez.
Sık Sorulan Sorular
Hangi Dell yazılımı etkileniyor?
Dell System Update (DSU), 2.3.0.0 öncesi tüm sürümler.
Kaç güvenlik açığı var?
Dell'in DSA-2026-324 tavsiyesinde beş CVE listeleniyor.
En ciddi açık hangisi?
Dell'in skoruna göre CVE-2026-86360, CVSS 9.6 ile kritik olarak derecelendirilmiş.
Düzeltme hangi sürümde?
DSU 2.3.0.0 ve üstü.
Bu açıklar saldırılarda kullanılıyor mu?
Doğrulanmış bir bilgi bulunmuyor; bu sayfada aktif istismar iddiası yer almaz.
Bu SupportAssist açığı mı?
Hayır. Tavsiye Dell System Update için yayımlandı.
Kaynak: Dell, DSA-2026-324 "Security update for Dell System Update (DSU) Vulnerabilities" güvenlik tavsiyesi (dell.com/support/kbdoc), yayın tarihi 1 Ekim 2026. Skorlar Dell'e aittir. Aktif istismar, NVD skorları ve açıkların tam etki cümleleri doğrulanamadığı için yazılmamıştır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.