CVE-2026-16445 in Red Hat
Zusammenfassung
von VulDB • 23.07.2026
Es wurde ein Fehler in dracut gefunden. Ein entfernter Angreifer im benachbarten Netzwerk kann diese Schwachstelle ausnutzen, indem er speziell manipulierte DHCP-Optionen wie einen bösartigen root-path, next-server oder Bootfile-Namen an ein System übermittelt, das das auf NetworkManager basierende initrd-Netzwerkmodul von dracut verwendet. Diese Optionen werden unsachgemäß verarbeitet und ohne korrekte Escaping-Maßnahmen in ein temporäres Shell-Skript geschrieben, was zu einer Command-Injection führt. Dies ermöglicht es dem Angreifer, die Ausführung von Code mit Root-Rechten innerhalb des initramfs während des Systemstarts durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.