Pavel Valena

**Nome do Software Vulnerável e Versões Afetadas** dracut (versões afetadas não especificadas) **Descrição** Uma falha existe na função de tratamento de erros `die()`, que grava mensagens em um script de shell no diretório emergency-hook do initramfs sem a devida citação de shell (shell-quoting). Um invasor na rede adjacente que controle um servidor DHCP malicioso pode explorar isso fornecendo dados maliciosos através da opção `ROOT PATH` do DHCP. Isso permite a injeção de uma sequência de substituição de comando que é executada com privilégios de root na próxima vez que o dracut carregar seus scripts de emergency-hook durante o tratamento padrão de falha de inicialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dracut (versões afetadas não especificadas) **Descrição** Uma falha no módulo de rede initrd baseado em NetworkManager permite que um invasor remoto na rede adjacente execute código como root dentro do initramfs durante a inicialização do sistema. O problema ocorre quando opções de DHCP especialmente manipuladas, como `root-path`, `next-server` ou `bootfile name`, são processadas incorretamente e gravadas em um script de shell temporário sem a devida filtragem, resultando em injeção de comando. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.