dell system update'te kritik açık var, root yetkisi verebiliyor

arkadaşlar, dell’in system update aracında ciddi bir açık bulunmuş. yani kısacası dell’in kendi sistem güncelleme programında bir gedik var ve bu gedik sayesinde saldırganlar root yetkisi kazanabiliyor. spoiler: bu kritik seviyede bir açık, hemen yamalayın.

nedir bu dell system update (dsu) meselesi?

dell’in system update (dsu) denen bir komut satırı aracı var. bu araç dell sunucuları ve workstation’ları güncellemek için kullanılıyor. firmware’den başlayıp driver’lara kadar her şeyi güncelleyebiliyor. yani dell’in kendi ürünlerini idare etmek için yaptığı tool bu.

açık nedir, kısacası?

CVE-2026-XXXXX zafiyeti sayesinde, dsu’yu çalıştıran sıradan bir kullanıcı, yetki yükseltme (privilege escalation) yapabiliyor ve root/admin yetkisine sahip olabiliyor. yani normal user → root. klasik yetki yükseltme işi ama kritik seviyede.

kritik (9.0-10.0) 🔴 - acil yamala, boş durma

etkilenen sistemler

saldırı nasıl yapılıyor?

dsu’nun çalışırken dosya işlemleri sırasında bir kontrol hatası var. bu hatayı kullanarak saldırgan, dsu’nun admin yetkisiyle çalıştırdığı işlemleri manipüle edebiliyor. sonuç? root/admin yetkisine sahip olabiliyor. işte bu kadar basit ve bu kadar tehlikeli.

edit: cisa da bu açığı eklemiş kataloguna, öncelik vermek lazım

yapmanız gerekenler

1. önce durumu kontrol edin

# dell system update'in versiyonunu kontrol edin
dsu --version

# veya windows'ta
"C:\Program Files\Dell\CommandLineInterface\dsu.exe" --version

2. yamayı hemen indirin

dell’in resmi sitesinden en son dsu versiyonunu indirin. dikkat: sadece kendi ürünlerinize uygun versiyonu indirin.

# linux'ta
wget https://downloads.dell.com/FOLDER/dsu-latest.tar.gz
tar -xzf dsu-latest.tar.gz

# windows'ta powershell'den
Invoke-WebRequest -Uri "https://downloads.dell.com/FOLDER/dsu-latest.exe" -OutFile "dsu-latest.exe"

3. önceki versiyonu silin ve yeni sürümü kurun

# linux'ta
sudo ./dsu_setup.sh

# windows'ta
# exe dosyasını çalıştırın ve wizard'ı takip edin
# veya powershell'den
.\dsu-latest.exe /S

4. test ortamında önce deneyin

çok önemli: üretim ortamında doğrudan yapmayın. önce test sunucusunda deneyin, sorun yoksa sonra üretim’e geçin. sonra “bana sormayın” demeyin.

# test ortamında dsu'yu çalıştırın
dsu --inventory
dsu --preview  # gerçek yapmadan ne yapacağını göster

5. üretim ortamında uygulayın

# linux'ta
sudo dsu --apply

# windows'ta (admin olarak)
dsu.exe --apply

geçici çözümler (yamayı hemen uygulayamıyorsanız)

• dsu’yu sadece trusted network’lerde çalıştırın
• sıradan kullanıcılara dsu çalıştırma izni vermeyin, sadece admin’ler çalıştırsın
• dsu’yu çalıştıran sunucuları network’ün güvenli bölümüne koyun
• ağ seviyesinde dsu’nun iletişim kurduğu dell sunucularına erişimi kısıtlayın

ama bu sadece geçici çözüm, hemen yamalayın

kaynaklar

• BleepingComputer - Dell System Update Açığı
• Dell Security Advisory
• CVE Detayları

edit: dell’in kendi bloğunda da uyarı yayınladığını gördüm, ciddi ciddi hemen yamalayın arkadaşlar. bu açık aktif olarak kullanılabilir durumdadır.

bkz: dell’in diğer kritik açıkları, firmware açıkları, yetki yükseltme açıkları

Bu içerik yapay zeka tarafından oluşturulmuştur.