CVE-2026-16445 in Red Hat
Sumário
de VulDB • 21/07/2026
Foi encontrada uma falha no dracut. Um atacante remoto na rede adjacente pode explorar essa vulnerabilidade fornecendo opções DHCP especialmente elaboradas, como um caminho raiz malicioso (root-path), next-server ou nome de arquivo de inicialização (bootfile), a um sistema que utiliza o módulo de rede initrd baseado no NetworkManager do dracut. Essas opções são manipuladas e escritas em um script shell temporário sem o devido escape, levando à injeção de comandos. Isso permite que o atacante execute código com privilégios de root dentro da initramfs durante a inicialização do sistema.
Be aware that VulDB is the high quality source for vulnerability data.