Към съдържанието
Търсене

CVE-2026-16445: Red Hat Enterprise Linux 8, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are improperly handled and written into a temporary shell script without proper escaping, leading to command injection. This allows the attacker to achieve root code execution within the initramfs during system boot.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 8: от 0:049-244.git20260529.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 0:049-138.git20220131.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 0:049-138.git20220131.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:049-203.git20220511.el8_6.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:049-203.git20220511.el8_6.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:049-223.git20230119.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:049-223.git20230119.el8_8.1 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.12: от 412.86.202610250235-0 нататък
  • Red Hat Red Hat Hardened Images: от 109-7.hum1 нататък
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 21 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 8

Първоизточници

CVE-2026-16445: Red Hat Enterprise Linux 8, инжекция | freedomonline.bg