Dell ออกประกาศความปลอดภัย DSA-2026-324 เมื่อ 1 ตุลาคม 2026 แจ้งช่องโหว่ใน Dell System Update (DSU) 5 รายการ ร้ายแรงสุดคือ CVE-2026-86360 (CVSS 9.6) ที่ผู้โจมตีไม่ต้องล็อกอินก็เข้าถึงไฟล์ในเครื่องและรันโค้ดด้วยสิทธิ์ root ได้ ทุกรายการอยู่ในเวอร์ชันต่ำกว่า 2.3.0.0 และ Dell ให้อัปเดตเป็น 2.3.0.0 ขึ้นไปโดยเร็ว ศูนย์ ThaiCERT ซ้ำเตือนผู้ดูแลระบบไทยเมื่อ 11 ต.ค.
ช่องโหว่ทั้ง 5 รายการ
| CVE | คะแนน CVSS | ปัญหา | เงื่อนไขโจมตี |
|---|---|---|---|
| CVE-2026-86360 | 9.6 | Path traversal เข้าถึงไฟล์ รันโค้ดสิทธิ์ root | ไม่ต้องล็อกอิน โจมตีจากระยะไกล |
| CVE-2026-86361 | 8.2 | กำหนดสิทธิ์ผิด ยกระดับสิทธิ์ | สิทธิ์ต่ำ ต้องเข้าเครื่อง |
| CVE-2026-86362 | 8.2 | ควบคุมการเข้าถึงไม่ดี ยกระดับสิทธิ์ | สิทธิ์ต่ำ ต้องเข้าเครื่อง |
| CVE-2026-63697 | 7.6 | ตรวจใบรับรองไม่ถูกต้อง รันโค้ดจากระยะไกล | ต้องมีสิทธิ์สูง โจมตีจากระยะไกล |
| CVE-2026-71168 | 7.3 | Path traversal รันโค้ด | สิทธิ์ต่ำ ต้องเข้าเครื่อง |
เครื่องไหนเกี่ยวข้อง
หน้าประกาศของ Dell ไม่ได้ระบุว่ากระทบระบบปฏิบัติการหรือเครื่องรุ่นไหน ขณะที่ ThaiCERT ระบุว่าเป็นเซิร์ฟเวอร์ Dell PowerEdge ที่ติดตั้ง DSU ทั้งบน Linux และ Windows DSU เป็นเครื่องมือบรรทัดคำสั่งสำหรับลง BIOS เฟิร์มแวร์ และซอฟต์แวร์ ผู้ดูแลระบบจึงควรตรวจทุกเครื่องที่เคยติดตั้ง DSU ไว้ ไม่ใช่เฉพาะเซิร์ฟเวอร์ที่เปิดออกอินเทอร์เน็ต หน้าของ Dell ไม่ได้กล่าวถึงการโจมตีจริงในขณะนี้
ช่องโหว่ 3 จาก 5 รายการต้องมีสิทธิ์ต่ำบนเครื่องก่อนจึงจะโจมตีได้ จึงน่ากังวลในเครื่องที่มีผู้ใช้หลายคนใช้ร่วมกัน ส่วน CVE-2026-86360 ไม่ต้องมีบัญชีเลย ผู้ดูแลระบบจึงควรจัดการเครื่องที่เข้าถึงจากเครือข่ายภายนอกก่อน
ต้องทำอะไร
ตรวจเวอร์ชัน DSU ที่ติดตั้งอยู่ ถ้าต่ำกว่า 2.3.0.0 ให้ดาวน์โหลดตัวใหม่จากหน้าดาวน์โหลดที่ Dell ลิงก์ไว้ในประกาศ แล้วอัปเดตตามขั้นตอนของ Dell ประกาศไม่มีวิธีแก้ชั่วคราวอย่างอื่น นอกจากการอัปเดตเป็น 2.3.0.0 ขึ้นไป