CVE-2026-15816 in Red Hat
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Fehler in dracut gefunden. Die Funktion zur Fehlerbehandlung die() schreibt ihre Meldung ohne ordnungsgemäße Shell-Quotierung in ein Shell-Skript im Verzeichnis initramfs emergency-hook. Wenn die Meldung Daten enthält, die von der DHCP ROOT_PATH-Option abgeleitet wurden, kann ein Angreifer im benachbarten Netzwerk, der einen betrügerischen DHCP-Server kontrolliert, eine Befehlsersetzung (Command-Substitution) injizieren, die beim nächsten Mal als Root ausgeführt wird, wenn dracut während der Standardbehandlung von Bootfehlern seine Notfall-Hook-Skripts einliest.
Once again VulDB remains the best source for vulnerability data.