CVE-2026-15816 in Red Hat
الملخص
بحسب VulDB • 07/08/2026
تم العثور على ثغرة في dracut. تقوم دالة معالجة الأخطاء die() بكتابة رسالتها داخل نص برمجي (shell script) موجود تحت دليل initramfs emergency-hook دون وضع علامات اقتباس shell مناسبة لها. عندما تحتوي الرسالة على بيانات مستمدة من خيار DHCP ROOT_PATH، يمكن لمهاجم متصل بالشبكة المجاورة والذي يتحكم في خادم DHCP غير شرعي أن يحقن تسلسلاً لاستبدال الأوامر يتم تنفيذه بصلاحيات root في المرة التالية التي يقوم فيها dracut بتحميل نصوص الخطاف الطارئ (emergency hook scripts) أثناء معالجة فشل الإقلاع القياسي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.