Dell PowerFlex 多组件安全漏洞及修复公告(DSA-2026-066)

漏洞概述 漏洞编号: DSA-2026-066 漏洞类型: 多个安全漏洞 影响软件: PowerFlex Software 发布日期: 2026年6月15日 漏洞描述: 多个安全漏洞可能被恶意用户利用，以影响PowerFlex软件的完整性、机密性和可用性。 影响范围 受影响组件: - kernel - open ssh - java - netty - commons-lang3 - angus_smtp - quarkus-vertx - utilib3 - Keycloak 具体漏洞: - CVE-2026-31431 - CVE-2025-61584 - CVE-2025-50106, CVE-2025-30749 - CVE-2025-55163, CVE-2025-58057 - CVE-2025-48924 - CVE-2025-7962 - CVE-2025-49574 - CVE-2025-50181 - CVE-2024-8176, CVE-2025-53066, CVE-2025-58187, CVE-2025-58188, CVE-2025-59250, CVE-2025-59375, CVE-2025-61723, CVE-2025-61725, CVE-2025-9086, CVE-2025-9187, CVE-2025-9230, CVE-2025-9162, CVE-2025-8419, CVE-2025-7784, CVE-2025-7365 专有代码漏洞: - CVE-2026-22283: 信息泄露 - CVE-2026-40641: 信息泄露和信息篡改 - CVE-2026-35069: 脚本注入 - CVE-2026-35068: 信息泄露 - CVE-2026-35066: 拒绝服务 - CVE-2026-35067: 权限提升和未授权访问 - CVE-2026-35162: 拒绝服务 - CVE-2026-35065: 代码执行、拒绝服务、信息泄露、信息篡改、远程执行、脚本注入和未授权访问 - CVE-2026-32804: 未授权访问 - CVE-2026-49502: 信息泄露、信息篡改和未授权访问 - CVE-2024-47477: DNS缓存投毒 修复方案 受影响产品: PowerFlex Software 修复版本: - 版本5.1.0.1或更高 - 版本4.5.5.2或更高 手动升级链接: https://www.dell.com/support/product-details/en-us/product/scaleio/drivers 其他信息 相关文档: - Dell Security Advisories and Notices - Dell Vulnerability Response Policy - CVSS Scoring Guide 法律声明: Dell Technologies 提供的信息仅供参考，不承担任何责任。 反馈: 用户可以对文章进行评分和提供反馈。 总结 该安全更新涉及多个安全漏洞，影响PowerFlex Software的多个组件。建议用户尽快升级到修复版本（5.1.0.1或4.5.5.2或更高）以解决这些漏洞。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell PowerFlex 多组件安全漏洞及修复公告(DSA-2026-066)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！