CVE-2026-15816
Yüksek
Açıklama
dracut'ta bir kusur bulundu. die() hata işleme fonksiyonu, mesajını initramfs emergency-hook dizinindeki bir shell betiğine düzgün shell-quoting yapmadan yazıyor. Mesaj, DHCP ROOT_PATH seçeneğinden türetilen veriler içerdiğinde, komşu ağdaki kötü niyetli bir DHCP sunucusunu kontrol eden bir saldırgan, standart önyükleme hatası işleme sırasında dracut emergency hook betiklerini bir sonraki kaynak alma işleminde root olarak çalışan bir komut ikame dizisi enjekte edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:54571
- access.redhat.com/errata/RHSA-2026:54575
- access.redhat.com/errata/RHSA-2026:54576
- access.redhat.com/errata/RHSA-2026:57580
- access.redhat.com/errata/RHSA-2026:57772
- access.redhat.com/errata/RHSA-2026:57775
- access.redhat.com/errata/RHSA-2026:57785
- access.redhat.com/errata/RHSA-2026:60440
- access.redhat.com/errata/RHSA-2026:60445
- access.redhat.com/errata/RHSA-2026:61252
- access.redhat.com/errata/RHSA-2026:62269
- access.redhat.com/errata/RHSA-2026:62409
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.13 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.17 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.