Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-67271 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-08-18 |
| Producent | Dell |
| Produkt | PowerStore |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Dell PowerStore SDNAS zawiera podatność typu zapis poza zakresem bufora (out-of-bounds write) w obsłudze protokołu SMB/CIFS. Nieuwierzytelniony atakujący posiadający dostęp zdalny może ją wykorzystać, prowadząc do odmowy usługi oraz zdalnego wykonania kodu. Podatność ma charakter krytyczny, ponieważ zdalny użytkownik może wysłać specjalnie spreparowany pakiet SMB i spowodować awarię, która utrzymuje się także wtedy, gdy włączone są automatyczne restarty.
Wymagane działania
- Wgraj aktualizację Dell zgodnie z biuletynem DSA-2026-330 dla Dell PowerStore T. To jedyne źródło poprawki.
- Zwróć uwagę na charakter awarii: jest trwała mimo automatycznych restartów. To oznacza, że pojedynczy pakiet może wyłączyć macierz na czas wymagający interwencji ręcznej — a macierz obsługuje zwykle wiele systemów naraz. Oceń tę podatność w kategoriach ciągłości działania, nie tylko poufności danych.
- Ogranicz dostęp SMB/CIFS do macierzy wyłącznie do znanych segmentów serwerowych. Ekspozycja SMB poza siecią zarządzania i serwerową nie ma tu uzasadnienia.
- Zweryfikuj, czy plan odtwarzania po awarii zakłada scenariusz niedostępności macierzy PowerStore. Jeśli backupy są składowane na tej samej macierzy, ten alert jest jednocześnie sygnałem do zmiany architektury kopii zapasowych.
Kogo dotyczy?
Organizacje korzystające z macierzy Dell PowerStore z włączoną funkcją SDNAS (udostępnianie plików przez SMB/CIFS). Dotyczy to typowo środowisk, w których PowerStore obsługuje udziały plikowe dla użytkowników lub serwerów aplikacyjnych.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
