CVE-2026-16487
Vulnérabilité élevée dans Red Hat Enterprise Linux 10 (Red Hat)
CVSS 8.1 · Élevée
Red Hat•Red Hat Enterprise Linux 10
Description
A flaw was found in bootc when operating with the default containers signature policy. Automatic or manual upgrades of a mutable image tag may apply unsigned content for registries that fall through to insecureAcceptAnything, allowing an attacker who can update that tag to execute arbitrary OS content as the host root filesystem on reboot.
Gravité et risque d'exploitation
CVE-2026-16487 obtient un score CVSS de 8.1/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Red Hat Enterprise Linux 10 est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.