Dell DSA-2026-348 adressiert Information Disclosure in betroffenen iDRAC9- und iDRAC10-Ständen. Der Controller liegt unter Betriebssystem und Hypervisor und bleibt häufig erreichbar, wenn Produktionssoftware ausfällt.

Bedeutung für den Betrieb

Ein BMC-Inventar verbindet Servermodell, Firmware, Lifecycle Controller, Clusterrolle, Netzsegment, Konten, Zertifikate und Automation. OS-Patchreports können diese Ebene nicht belegen.

Technische Infrastruktur für iDRAC-Firmware-Rollout
iDRAC-Firmware-Rollout beginnt mit vollständigem Bestand und klaren Betriebsgrenzen.

Der Rollout erfolgt je Hardwaregeneration und Rolle. Konsole und Alternativzugriff werden bestätigt, Workloads bei Bedarf evakuiert, Konfiguration gesichert und Abbruchfälle vorbereitet.

Nachher werden Remote Console, Virtual Media, Power, Sensoren, Directory Login, Zertifikate, Redfish/RACADM und Lifecycle Workflows geprüft. Eine Loginseite allein reicht nicht.

Betriebliche Prüfung für iDRAC-Firmware-Rollout
Der Change endet erst nach der Validierung von iDRAC-Firmware-Rollout unter realen Bedingungen.

Praktische Konsequenz

Die Konsequenz: iDRAC ist eine eigene Security- und Availability-Plattform. Eigentümer, Inventar, Patchring und Funktionstest machen Firmware unterhalb des OS sichtbar.