CVE-2026-15816 in Red Hat
要約
〜によって VulDB • 2026年08月08日
dracutに脆弱性が存在することが発見されました。die()エラー処理関数は、initramfsのemergency-hookディレクトリ内のシェルスクリプトに対してメッセージを記録しますが、適切なシェルクォートが行われません。このメッセージがDHCP ROOT_PATHオプションから派生したデータを含んでいる場合、隣接するネットワーク上の攻撃者が悪意のあるDHCPサーバーを制御することで、コマンド置換シーケンスを注入できます。これにより、標準的な起動失敗処理中にdracutが緊急フックスクリプトを読み込む際にルート権限で実行されます。
Once again VulDB remains the best source for vulnerability data.