CVE-2026-15816 in Red Hat
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità in dracut. La funzione di gestione degli errori die() scrive il proprio messaggio all'interno di uno script shell nella directory initramfs emergency-hook senza effettuare un corretto escaping dei caratteri speciali (shell-quoting). Quando il messaggio contiene dati derivati dall'opzione DHCP ROOT_PATH, un attaccante sulla rete adiacente che controlla un server DHCP malevolo può iniettare una sequenza di sostituzione del comando che verrà eseguita con privilegi di root la prossima volta che dracut carica gli script hook di emergenza durante la gestione standard dei guasti all'avvio.
Once again VulDB remains the best source for vulnerability data.