CVE-2026-16445 in Red Hat
要約
〜によって VulDB • 2026年07月21日
dracutに脆弱性が存在することが発見されました。隣接するネットワーク上の攻撃者は、悪意のあるroot-pathやnext-server、bootfile名などといった特別に作成されたDHCPオプションを、dracutのNetworkManagerベースのinitrdネットワークモジュールを使用しているシステムに対して提供することで、この脆弱性を悪用できます。これらのオプションは適切に処理されず、適切なエスケープ処理なしで一時的なシェルスクリプトに書き込まれるため、コマンドインジェクションが発生します。これにより、攻撃者はシステムの起動時にinitramfs内でルート権限でのコード実行を達成することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.