DSA-2026-086: Security Update for Dell Avamar Data Store Gen5A Multiple Third-Party Component Vulnerabilities

Résumé: Dell Avamar Data Store Gen5A remediation is available for multiple security vulnerabilities that could be exploited by malicious users to compromise the affected system.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

High

Détails

Third-party Component CVEs More Information
Dell Server PowerEdge BIOS R740xd CVE-2024-28047 DSA-2025-041
Intel X710 NIC CVE-2025-24486, CVE-2025-25273, CVE-2025-21086, CVE-2025-26863, CVE-2025-26697, CVE-2025-24511, CVE-2025-31146 DSA-2025-324, DSA-2025-430
Integrated Dell Remote Access Controller (iDRAC) CVE-2025-20064, CVE-2025-20028, CVE-2025-20027 DSA-2025-297

 

Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

CVEs Product Software/Firmware Affected Versions Remediated Versions Link
CVE-2024-28047 Dell Avamar Data Store Gen5A Dell Server PowerEdge BIOS R740xd Versions prior to 2.25.0 Version 2.25.0 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)
CVE-2025-24486, CVE-2025-25273, CVE-2025-21086, CVE-2025-26863, CVE-2025-26697, CVE-2025-24511, CVE-2025-31146 Dell Avamar Data Store Gen5A Intel X710 NIC Version prior to 24.0.0 Version 24.0.0 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)
CVE-2025-20064, CVE-2025-20028, CVE-2025-20027 Dell Avamar Data Store Gen5A Integrated Dell Remote Access Controller (iDRAC) Version prior to 7.00.00.183 Version 7.00.00.183 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)
CVEs Product Software/Firmware Affected Versions Remediated Versions Link
CVE-2024-28047 Dell Avamar Data Store Gen5A Dell Server PowerEdge BIOS R740xd Versions prior to 2.25.0 Version 2.25.0 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)
CVE-2025-24486, CVE-2025-25273, CVE-2025-21086, CVE-2025-26863, CVE-2025-26697, CVE-2025-24511, CVE-2025-31146 Dell Avamar Data Store Gen5A Intel X710 NIC Version prior to 24.0.0 Version 24.0.0 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)
CVE-2025-20064, CVE-2025-20028, CVE-2025-20027 Dell Avamar Data Store Gen5A Integrated Dell Remote Access Controller (iDRAC) Version prior to 7.00.00.183 Version 7.00.00.183 Avamar Gen5a Jan 2026 firmware block (Hotfix 952820)

Notes:

Known Issue:

  • Upgrading directly to the January 2026 firmware, which includes BIOS 2.25.0, may fail on systems running BIOS versions prior to 2.12.2, due to compatibility constraints.

Required Action:

  • To verify the BIOS version, run the following command in the Avamar console as an admin/root user:

omreport system version

  • If the BIOS version is earlier than 2.12.2 contact Dell Customer Support to apply the September 2021 firmware block (AVP: Gen5aSep2021Blk338753.avp) before installing the January 2026 firmware.

Solutions de contournement et mesures d’atténuation

None

Historique des révisions

RevisionDateDescription
1.02026-03-10Initial Release
2.02026-04-29CVE-2025-20064, CVE-2025-20028, CVE-2025-20027 added to DSA

Informations connexes

Produits concernés

Avamar, Avamar Data Store, Avamar Data Store Gen5A, Avamar Server
Propriétés de l’article
Numéro d’article: 000437829
Type d’article: Dell Security Advisory
Dernière modification: 29 avr. 2026
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.