Dell устранила пять уязвимостей в System Update: кому нужно обновить DSU

Dell выпустила исправление для пяти уязвимостей в Dell System Update (DSU). Затронуты версии до 2.3.0.0, а исправленной Dell называет версию 2.3.0.0 или новее. Новость важна прежде всего для тех, кто действительно использует DSU в инфраструктуре: сначала стоит подтвердить наличие компонента и его версию, а затем запланировать обновление.

Что именно исправила Dell

В бюллетене безопасности DSA-2026-324 компания перечисляет пять проблем в Dell System Update. Самая серьёзная из них — CVE-2026-86360 с базовой оценкой CVSS 9.6. Dell описывает её как ошибку обхода ограничений путей к файлам. При условиях, указанных в бюллетене, удалённый неаутентифицированный атакующий может получить доступ к файловой системе и выполнить код с правами root.

Ещё две уязвимости, CVE-2026-86361 и CVE-2026-86362, связаны с повышением привилегий. Для них Dell указывает сценарий с локальным доступом и учётной записью с низкими правами. В списке также есть проблема проверки сертификата и ещё одна ошибка работы с путями. Важно не сводить весь advisory к одному заголовку: условия атак отличаются, но исправление у них общее — обновление DSU.

Этот бюллетень не означает, что любой компьютер Dell автоматически под угрозой. Он относится именно к Dell System Update. Не нужно устанавливать или удалять программы только потому, что на устройстве указан бренд Dell. Сначала проверьте, установлен ли DSU и используется ли он для обслуживания вашей системы.

Кому стоит проверить версию в первую очередь

В первую очередь это касается администраторов и владельцев систем, где Dell System Update уже входит в рабочий процесс обновления. Если компонент применяется для обслуживания нескольких машин, полезно сразу собрать перечень версий: так проще увидеть устройства, которые остались на выпуске ниже 2.3.0.0.

Для отдельного рабочего компьютера порядок такой же. Откройте сведения об установленном ПО или используемый инструмент обновления Dell, зафиксируйте текущую версию DSU и сравните её с порогом из бюллетеня. Если версия ниже 2.3.0.0, лучше не откладывать обновление без причины. Перед изменением на важной системе разумно согласовать окно работ и сохранить текущие параметры, чтобы обновление оставалось контролируемым.

Не путайте проверку версии с полной переустановкой системы. Для этой новости нет основания сбрасывать Windows, отключать все обновления или удалять другие программы Dell. Такие шаги могут создать новую проблему и не закроют уязвимость в нужном компоненте. Цель — обновить конкретный DSU до версии, которую Dell указывает как исправленную.

Как провести обновление без лишнего риска

Сначала подготовьте короткую запись: имя системы, текущая версия DSU, дата проверки и ответственный за изменения. Затем берите установщик только из официального канала Dell, который указан в бюллетене. После обновления снова проверьте версию и убедитесь, что она не ниже 2.3.0.0.

Если DSU обслуживает важную рабочую систему, не объединяйте эту задачу с одновременной заменой драйверов, настройкой сети или изменением учётных записей. Один контролируемый шаг упрощает проверку результата. При централизованном обслуживании полезно также проверить, не остались ли старые версии в шаблонах развертывания или на резервных машинах.

Когда немедленное обновление невозможно из-за окна обслуживания, зафиксируйте это как временное исключение с понятной датой возврата. Не стоит считать отключение DSU полноценной заменой исправлению: оно может нарушить привычный порядок сопровождения, но не обновит уязвимый компонент. До планового окна особенно важно ограничить круг людей, которые могут работать с системой, и не передавать административный доступ без необходимости.

После установки не ограничивайтесь сообщением об успешном запуске программы. Сверьте фактическую версию на целевой машине, отметьте время обновления и сохраните результат в журнале изменений. Для нескольких систем полезно начать с одной контрольной машины, проверить обычные задачи обслуживания и только затем расширять установку. Такой порядок помогает вовремя заметить несовместимость и не смешать её с последствиями устранения уязвимостей.

Практический вывод простой: не каждый компьютер Dell требует действий по DSA-2026-324, но установленный Dell System Update ниже 2.3.0.0 стоит обновить планово и адресно. Так исправление закроет известные риски без ненужных изменений в остальной конфигурации.

Услуга ExShare: Удалённая компьютерная помощь Mac и Windows.

Оставить заявку или задать вопрос: Контакты ExShare.