CVE-2026-6893
Təsvir
dracut-da çatışmazlıq aşkar edilmişdir. Qonşu şəbəkədə olan uzaq hücumçu, dracut-un köhnə (legacy) DHCP yolundan istifadə edən sistemə zərərli host adı kimi xüsusi hazırlanmış DHCP (Dynamic Host Configuration Protocol) seçimləri təqdim etməklə bu boşluqdan istifadə edə bilər. Bu seçimlər düzgün şəkildə emal edilmir və lazımi qaçırılma (escaping) olmadan müvəqqəti shell skriptlərinə yazılır ki, bu da əmr inyeksiyasına (command injection) səbəb olur. Bu, hücumçunun initramfs daxilində root səlahiyyətləri ilə kodun icrasını həyata keçirməsinə imkan verir və potensial olaraq sistemin yüklənmə və şəbəkə davranışını təhlükə altına salır.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:26532
- access.redhat.com/errata/RHSA-2026:26533
- access.redhat.com/errata/RHSA-2026:26534
- access.redhat.com/errata/RHSA-2026:26713
- access.redhat.com/errata/RHSA-2026:57580
- access.redhat.com/errata/RHSA-2026:57772
- access.redhat.com/errata/RHSA-2026:57775
- access.redhat.com/errata/RHSA-2026:57785
- access.redhat.com/errata/RHSA-2026:61252
- access.redhat.com/errata/RHSA-2026:62269
- access.redhat.com/errata/RHSA-2026:62409
- access.redhat.com/errata/RHSA-2026:62549
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| openshift 4.12 | Aralıq göstərilməyib | — |
| openshift 4.13 | Aralıq göstərilməyib | — |
| openshift 4.14 | Aralıq göstərilməyib | — |
| openshift 4.15 | Aralıq göstərilməyib | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.17 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
| openshift 4.19 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.