Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」

Dellは、「Dell Container Storage Modules（CSM）」に複数の脆弱性が確認されたとして、セキュリティアップデートをリリースした。

同社は現地時間2026年10月1日、重要度を「クリティカル（Critical）」とするセキュリティアドバイザリを公開。同社製品固有の13件、およびサードパーティ製コンポーネントに関する24件のあわせて37件の脆弱性を明らかにした。

同社製品固有の脆弱性を見ると、6件については共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.0」以上と評価されている。

なかでも重要な機能において認証処理が欠如している脆弱性「CVE-2026-63688」「CVE-2026-63692」は最高値となる「10.0」と評価されている。

「CVE-2026-63688」は、ストレージの認可処理を行う「gRPCサーバ」に判明した脆弱性。認証を必要とすることなく、登録されているすべてのストレージアレイについて、バックエンドの管理者認証情報へアクセスが可能。「CVE-2026-63692」についても、認証なしに権限の昇格が可能としている。

（Security NEXT - 2026/10/08 ）ツイート

Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」

関連リンク

PR

関連記事