CVE-2026-6893
Açıklama
dracut içerisinde bir açık bulundu. Komşu ağdaki uzaktan bir saldırgan, dracut'un eski DHCP yolunu kullanan bir sisteme kötü amaçlı bir ana bilgisayar adı gibi özel olarak hazırlanmış DHCP (Dynamic Host Configuration Protocol) seçenekleri sağlayarak bu zafiyeti istismar edebilir. Bu seçenekler uygun şekilde işlenmemekte ve düzgün kaçış karakterleri kullanılmadan geçici kabuk betiklerine yazılmakta, bu da komut enjeksiyonuna yol açmaktadır. Bu durum, saldırganın initramfs içinde root yetkileriyle kod çalıştırmasına olanak tanıyarak sistemin önyükleme ve ağ davranışını potansiyel olarak tehlikeye atabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:26532
- access.redhat.com/errata/RHSA-2026:26533
- access.redhat.com/errata/RHSA-2026:26534
- access.redhat.com/errata/RHSA-2026:26713
- access.redhat.com/errata/RHSA-2026:57580
- access.redhat.com/errata/RHSA-2026:57772
- access.redhat.com/errata/RHSA-2026:57775
- access.redhat.com/errata/RHSA-2026:57785
- access.redhat.com/errata/RHSA-2026:61252
- access.redhat.com/errata/RHSA-2026:62269
- access.redhat.com/errata/RHSA-2026:62409
- access.redhat.com/errata/RHSA-2026:62549
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.13 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.17 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.