CVE-2026-15816 in Red Hat
Sumário
de VulDB • 08/08/2026
Foi encontrada uma falha no dracut. A função de tratamento de erros die() grava sua mensagem em um script shell sob o diretório initramfs emergency-hook sem fazer a citação adequada do shell (shell-quoting). Quando a mensagem contém dados derivados da opção DHCP ROOT_PATH, um atacante na rede adjacente que controla um servidor DHCP malicioso pode injetar uma sequência de substituição de comando que será executada como root na próxima vez que o dracut carregar seus scripts de gancho de emergência durante o tratamento padrão de falha de inicialização.
Once again VulDB remains the best source for vulnerability data.