Dell corrige una falla crítica en System Update para servidores

Si administras servidores Dell, revisa hoy la versión de Dell System Update. La herramienta que usas para mantener tus equipos al día tenía una falla crítica que podía darle a un atacante el control total del servidor.

Dell ya publicó la corrección y no se conocen ataques, así que es buen momento para actualizar con calma pero sin dejarlo para después.

¿Qué pasó?

Dell publicó a inicios de octubre de 2026 el aviso de seguridad DSA-2026-324. Ahí corrige cinco fallas en Dell System Update, conocida como DSU, una herramienta de línea de comandos, es decir, que se maneja escribiendo instrucciones en lugar de usar ventanas.

Los administradores usan DSU para instalar BIOS, firmware y controladores en servidores PowerEdge, tanto con Linux como con Windows. Por eso trabaja con los permisos más altos del sistema.

La falla más grave es la CVE-2026-86360, de tipo path traversal: un error que deja a alguien salirse de la carpeta permitida y llegar a archivos que no debería tocar. Según Dell, un atacante con acceso remoto y sin necesidad de iniciar sesión podría ejecutar código con privilegios de root, el usuario con control total, y comprometer la aplicación y el sistema operativo completo.

Las otras cuatro fallas son de severidad alta. Todas quedan resueltas en DSU 2.3.0.0 o posterior, y Dell no ha reportado que alguien las esté aprovechando.

¿Por qué te importa?

Las herramientas de actualización tienen mucho poder, porque su trabajo es cambiar piezas delicadas del sistema. Si una de ellas tiene un hueco, el atacante no necesita romper nada más: hereda todos esos permisos.

En una empresa pequeña o mediana es común tener uno o dos servidores PowerEdge con DSU instalado desde hace años y olvidado. Justo esos equipos son los que conviene revisar primero.

Tampoco importa si el servidor está en una oficina o en un centro de datos rentado. Mientras alguien pueda alcanzarlo por la red y la herramienta siga en una versión vieja, el riesgo existe, así que vale más revisar hoy que descubrirlo después de un incidente.

¿Qué puedes hacer?

• Haz una lista de los servidores Dell que tengan Dell System Update instalado y anota qué versión usan.
• Descarga DSU 2.3.0.0 o posterior desde la página oficial de soporte de Dell y no de sitios de terceros.
• Actualiza primero un servidor de prueba o el menos crítico y confirma que todo funciona antes de seguir con los demás.
• Mientras actualizas, limita quién puede llegar a esos servidores por red, por ejemplo solo desde la red interna de administración.
• Activa las alertas de seguridad de Dell para enterarte a tiempo de los siguientes avisos.

Fuentes

• Dell: DSA-2026-324: Security update for Dell System Update (DSU) Vulnerabilities
• BleepingComputer: New Dell System Update flaw lets hackers gain root privileges

Imagen de portada: imagen de heladodementa en Pixabay.