CVE-2026-26354Dell PowerProtect Data Domain设备运行的Domain Operating System (DD OS)特定版本中存在基于栈的缓冲区溢出漏洞。未经身份验证的远程攻击者可利用此漏洞,通过网络向目标发送特制数据包触发溢出,从而导致在系统上执行任意命令。该漏洞无需用户交互,成功利用可严重影响系统的机密性、完整性和可用性。
该漏洞的根本原因是Dell PowerProtect Data Domain的DD OS在处理网络请求时,未能正确验证输入数据的边界,导致基于栈的缓冲区溢出。由于漏洞允许网络攻击向量(AV:N)且无需任何权限(PR:N),攻击者可远程访问受影响设备。通过发送精心构造的恶意载荷,攻击者可以覆盖栈上的返回地址,改变程序的执行流,最终获得系统控制权并执行任意代码。这种攻击可能导致设备被完全接管,敏感数据泄露或服务不可用。