یک آسیب‌پذیری امنیتی با شناسه CVE-2026-81472 در ماژول سرویس iDRAC (iSM) شرکت Dell شناسایی شده است که نسخه‌های مختلف این نرم‌افزار در محیط‌های ویندوز، لینوکس و ESXi را تحت تأثیر قرار می‌دهد.
جزئیات فنی
این نقص امنیتی مربوط به کنترل نادرست در تولید کد (Improper Control of Generation of Code) است که منجر به ایجاد یک حفره تزریق کد (Code Injection) می‌شود. بر اساس گزارش‌های منتشر شده، مهاجمی که دسترسی محلی (Local Access) و سطح دسترسی بالایی دارد، می‌تواند از این آسیب‌پذیری برای ارتقای سطح دسترسی (Elevation of Privileges) استفاده کند.
سیستم‌های تحت تأثیر
- Dell iDRAC Service Module (iSM) for Windows (نسخه‌های پیش از 6.1.1.0)
- Dell iDRAC Service Module (iSM) for Linux (نسخه‌های پیش از 6.1.1.0)
- Dell iDRAC Service Module (iSM) for ESXi (نسخه‌های پیش از 6.1.1.0)
به مدیران زیرساخت و تیم‌های SOC توصیه می‌شود برای رفع این مشکل، ماژول iSM را به نسخه 6.1.1.0 یا بالاتر به‌روزرسانی کنند.
