Heimdall Security Logo

CVE-2026-16445

Vulnérabilité élevée dans Red Hat Enterprise Linux 8 (Red Hat)

CVSS 7.5 · Élevée
EPSS 1.1%
Red Hat•Red Hat Enterprise Linux 8•Versions : 0:049-244.git20260529.el8_10, 0:049-223.git20230119.el8_8.1, 0:049-203.git20220511.el8_6.1, 0:049-138.git20220131.el8_4.1, 109-7.hum1, <*

Description

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are improperly handled and written into a temporary shell script without proper escaping, leading to command injection. This allows the attacker to achieve root code execution within the initramfs during system boot.

Gravité et risque d'exploitation

CVE-2026-16445 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.12 %, ce qui la place devant 65.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 8 (versions 0:049-244.git20260529.el8_10, 0:049-223.git20230119.el8_8.1, 0:049-203.git20220511.el8_6.1, 0:049-138.git20220131.el8_4.1, 109-7.hum1, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE