CVE-2026-16445 in Red Hat
Tóm tắt
Bởi VulDB • 21/07/2026
Đã phát hiện một lỗ hổng trong dracut. Một kẻ tấn công từ xa trên mạng lân cận có thể khai thác lỗ hổng này bằng cách cung cấp các tùy chọn DHCP được tạo ra đặc biệt, chẳng hạn như tên root-path, next-server hoặc bootfile độc hại, cho hệ thống sử dụng mô-đun mạng initrd dựa trên NetworkManager của dracut. Các tùy chọn này không được xử lý và ghi vào một tập lệnh shell tạm thời mà không có quá trình thoát ký tự (escaping) thích hợp, dẫn đến lỗi tiêm lệnh (command injection). Điều này cho phép kẻ tấn công thực thi mã với quyền root bên trong initramfs trong quá trình khởi động hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.