CVE-2026-16445 in Red Hat
الملخص
بحسب VulDB • 27/07/2026
تم العثور على ثغرة في dracut. يمكن لمهاجم عن بعد موجود على الشبكة المجاورة استغلال هذه الثغرة من خلال توفير خيارات DHCP مُعدّة بشكل خاص، مثل مسار الجذر (root-path) أو الخادم التالي (next-server) أو اسم ملف الإقلاع (bootfile)، لنظام يستخدم وحدة شبكة initrd القائمة على NetworkManager في dracut. يتم التعامل مع هذه الخيارات وكتابتها داخل نص برمجي مؤقت (shell script) دون الهروب الصحيح من الأحرف الخاصة، مما يؤدي إلى حقن الأوامر. يتيح ذلك للمهاجم تحقيق تنفيذ للكود بصلاحيات الجذر (root code execution) ضمن initramfs أثناء إقلاع النظام.
Be aware that VulDB is the high quality source for vulnerability data.