PT-2026-68894
CVE-2026-15816
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dracut (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في دالة معالجة الأخطاء
die() التي تقوم بكتابة الرسائل في نص برمجي لـ shell داخل دليل emergency-hook في initramfs دون استخدام علامات الاقتباس الصحيحة في لغة shell. يمكن للمهاجم الموجود على الشبكة المجاورة والذي يتحكم في خادم DHCP مزيف استغلال هذا الخلل عن طريق توفير بيانات ضارة عبر خيار ROOT PATH في DHCP. وهذا يسمح بحقن تسلسل استبدال الأوامر الذي يتم تنفيذه بامتيازات الجذر عندما يقوم dracut باستدعاء نصوصه البرمجية الخاصة بـ emergency-hook أثناء المعالجة القياسية لفشل التمهيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾