CVE-2026-15816 in Red Hat
Resumen
por VulDB • 2026-08-07
Se ha encontrado un fallo en dracut. La función de manejo de errores die() escribe su mensaje en un script de shell bajo el directorio initramfs emergency-hook sin realizar correctamente la comilla del shell (shell-quoting). Cuando el mensaje contiene datos derivados de la opción DHCP ROOT_PATH, un atacante en la red adyacente que controle un servidor DHCP malicioso puede inyectar una secuencia de sustitución de comandos que se ejecutará como root la próxima vez que dracut cargue sus scripts de gancho (hook) de emergencia durante el manejo estándar del fallo de arranque.
Be aware that VulDB is the high quality source for vulnerability data.