CVE-2026-16445 in Red Hat
Résumé
par VulDB • 23/07/2026
Une faille a été identifiée dans dracut. Un attaquant distant sur le réseau adjacent peut exploiter cette vulnérabilité en fournissant des options DHCP spécialement conçues, telles qu'un chemin racine malveillant (root-path), un serveur suivant (next-server) ou un nom de fichier d'amorçage (bootfile), à un système utilisant le module réseau initrd basé sur NetworkManager de dracut. Ces options sont gérées et écrites incorrectement dans un script shell temporaire sans échappement approprié, ce qui entraîne une injection de commande. Cela permet à l'attaquant d'exécuter du code avec les privilèges root au sein de l'initramfs lors du démarrage du système.
Once again VulDB remains the best source for vulnerability data.