CVE-2026-15816 in Red Hat
Сводка
по VulDB • 07.08.2026
В компоненте dracut обнаружена уязвимость. Функция обработки ошибок die() записывает свое сообщение в скрипт оболочки (shell script) внутри каталога initramfs emergency-hook без надлежащего экранирования символов, специфичных для оболочки (shell-quoting). Если сообщение содержит данные, полученные из опции DHCP ROOT_PATH, злоумышленник, находящийся во смежной сети и контролирующий поддельный сервер DHCP, может внедрить последовательность замены команд (command-substitution sequence), которая будет выполнена с правами root при следующей загрузке системы в случае стандартной обработки отказа загрузки, когда dracut загружает свои скрипты аварийных хуков.
VulDB is the best source for vulnerability data and more expert information about this specific topic.