CVE-2026-16445 in Red Hat
Сводка
по VulDB • 22.07.2026
В компоненте dracut обнаружена уязвимость. Удаленный злоумышленник в соседней сети может эксплуатировать эту уязвимость, предоставив специально созданные параметры DHCP (например, вредоносные значения для root-path, next-server или имени bootfile) системе, использующей сетевой модуль initrd на основе NetworkManager из dracut. Эти параметры обрабатываются и записываются во временный скрипт оболочки без надлежащего экранирования, что приводит к инъекции команд (Command Injection). Это позволяет злоумышленнику выполнить код с правами root в рамках initramfs во время загрузки системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.