Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-67271: Zdalne wykonanie kodu przez SMB w macierzach Dell PowerStore

Zapis poza zakresem bufora w obsłudze SMB/CIFS w Dell PowerStore SDNAS. Spreparowany pakiet SMB powoduje awarię, która utrzymuje się mimo automatycznego restartu...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-67271
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-08-18
ProducentDell
ProduktPowerStore
CVSS Score9.8 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

Dell PowerStore SDNAS zawiera podatność typu zapis poza zakresem bufora (out-of-bounds write) w obsłudze protokołu SMB/CIFS. Nieuwierzytelniony atakujący posiadający dostęp zdalny może ją wykorzystać, prowadząc do odmowy usługi oraz zdalnego wykonania kodu. Podatność ma charakter krytyczny, ponieważ zdalny użytkownik może wysłać specjalnie spreparowany pakiet SMB i spowodować awarię, która utrzymuje się także wtedy, gdy włączone są automatyczne restarty.

Wymagane działania

  1. Wgraj aktualizację Dell zgodnie z biuletynem DSA-2026-330 dla Dell PowerStore T. To jedyne źródło poprawki.
  2. Zwróć uwagę na charakter awarii: jest trwała mimo automatycznych restartów. To oznacza, że pojedynczy pakiet może wyłączyć macierz na czas wymagający interwencji ręcznej — a macierz obsługuje zwykle wiele systemów naraz. Oceń tę podatność w kategoriach ciągłości działania, nie tylko poufności danych.
  3. Ogranicz dostęp SMB/CIFS do macierzy wyłącznie do znanych segmentów serwerowych. Ekspozycja SMB poza siecią zarządzania i serwerową nie ma tu uzasadnienia.
  4. Zweryfikuj, czy plan odtwarzania po awarii zakłada scenariusz niedostępności macierzy PowerStore. Jeśli backupy są składowane na tej samej macierzy, ten alert jest jednocześnie sygnałem do zmiany architektury kopii zapasowych.

Kogo dotyczy?

Organizacje korzystające z macierzy Dell PowerStore z włączoną funkcją SDNAS (udostępnianie plików przez SMB/CIFS). Dotyczy to typowo środowisk, w których PowerStore obsługuje udziały plikowe dla użytkowników lub serwerów aplikacyjnych.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2