Dell dicht kritieke lekken in Container Storage Modules: update direct naar 1.18.0 of hoger

Dell heeft beveiligingsproblemen opgelost in Container Storage Modules (CSM). Deze modules verbinden Dell‑opslagsystemen met containerplatformen als Kubernetes en OpenShift en voegen functies toe zoals autorisatie, replicatie, observability, snapshots en resiliency. CSM werkt samen met de CSI‑drivers voor onder meer PowerStore, PowerFlex, PowerMax, PowerScale en Unity XT. (dell.com)

Wat er aan de hand is

• Meerdere kwetsbaarheden zijn verholpen in CSM 1.18.0 en hoger. Volgens Dell gaat het om onder meer authenticatie‑ en autorisatiebypasses, privilege‑escalatie, informatielekken en fouten in CSM‑componenten en verschillende CSI‑drivers. (dell.com)
• Twee fouten scoren maximaal (CVSS 10.0). Een daarvan (CVE‑2026‑63688) zit in de csm‑authorization‑storage gRPC‑server en kan zonder inloggegevens misbruikt worden om beheerderscredentials van alle gekoppelde arrays buit te maken. Een tweede (CVE‑2026‑63692) betreft eveneens ontbrekende authenticatie voor een kritieke functie. (dell.com)
• Een fout in de CSM Operator (CVE‑2026‑67269, CVSS 9.9) maakt rights‑escalatie mogelijk tot root‑niveau op clusternodes. Andere problemen omvatten hard‑coded credentials (CVE‑2026‑54472 en CVE‑2026‑61421) en gebrekkige certificaatvalidatie in de proxy‑server die beheerdersgegevens kan blootleggen (CVE‑2026‑67270). Ook zijn er issues in de tenant‑gRPC‑service en in CSI‑drivers voor PowerFlex, PowerMax en PowerStore. (dell.com)

Impact in de praktijk
Afhankelijk van de positie op het netwerk en de aanwezige rechten kan een aanvaller onder meer:

• ongeautoriseerde admin‑toegang tot CSM verkrijgen;
• gevoelige gegevens en inloggegevens onderscheppen;
• toegangsregels en RBAC‑configuraties manipuleren;
• en in ernstige gevallen root‑toegang op Kubernetes‑nodes bemachtigen, met risico op volledige compromittering van zowel de CSM‑omgeving als de gekoppelde opslaginfrastructuur. Dit raakt direct de vertrouwelijkheid, integriteit en beschikbaarheid van Kubernetes‑/OpenShift‑omgevingen. (dell.com)

Wat je nú moet doen

• Patch naar CSM 1.18.0 of hoger. Dell markeert dit als de remediated versie voor alle kwetsbare releases. De advisory is voor het laatst bijgewerkt op 6 oktober 2026; de initiële publicatie dateert van 1 oktober 2026. (dell.com)
• Werk waar nodig ook de relevante CSI‑drivers bij (PowerStore, PowerFlex, PowerMax, PowerScale, Unity XT) zodat de integratie met Kubernetes up‑to‑date en ondersteund blijft. (dell.github.io)
• Draai gevoelige geheimen om:
  • hergenereer beheerderswachtwoorden voor storage‑arrays en toegangstokens;
  • ververs de JWT‑signing secret voor CSM Authorization en heruitgifte van tokens waar nodig; controleer tegelijk de certificate‑validatie‑instellingen. (dell.github.io)
• Controleer cluster‑ en CSM‑logs op afwijkingen en verifieer de CSM‑Operatorconfiguratie en module‑instellingen volgens Dell’s security‑richtlijnen. (dell.com)
• Verklein het aanvalsoppervlak:
  • isoleer CSM‑services op het netwerk;
  • dwing TLS/mTLS en strikte certificaatvalidatie af;
  • pas Kubernetes‑RBAC toe volgens het need‑to‑know‑principe. (dell.com)

Achtergrond: wat doet CSM?
CSM is een suite die enterprise‑storagefuncties naar Kubernetes brengt. De modules voor onder meer Autorisatie (verleent fijnmazige toegangscontrole en fungeert als L7‑proxy tussen CSI‑driver en array), Replicatie, Observability en Resiliency worden via de CSM Operator uitgerold en centraal beheerd. Samen met de CSI‑drivers leveren ze provisioning, snapshots en geautomatiseerd beheer van Dell‑opslag in containeromgevingen. (dell.github.io)

Kort checklistje

• Inventariseer alle CSM‑installaties in Kubernetes/OpenShift.
• Update CSM naar 1.18.0 of hoger en valideer dat de Operator en modules daadwerkelijk op de nieuwe versie draaien.
• Update betrokken CSI‑drivers.
• Reset secrets, JWT‑sleutels en certificaten die door CSM/CSI worden gebruikt.
• Harden netwerktoegang en verifieer RBAC.
• Monitor en audit op verdachte activiteiten.

Met deze stappen beperk je snel het risico en breng je je storage‑ en containerplatform weer in een veilige, ondersteunde staat. (dell.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.