CVE-2026-15816: Dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 10

  • 0:107-9.el10_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:105-4.el10_0.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION

  • 0:004-413.el6_10 и новеене затронута · rpm
  • 0:004-414.el6_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:033-577.el7_9 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:049-246.git20260728.el8_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:049-138.git20220131.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:049-138.git20220131.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:049-203.git20220511.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:049-203.git20220511.el8_6.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:049-223.git20230119.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

  • 0:049-223.git20230119.el8_8.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 0:057-120.git20260728.el9_8 и новеене затронута · rpm
  • 0:057-120.git20260728.el9_8 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-10230Samba: command injection in wins server hook script
  52В плане
• CVE-2026-4631Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
  44В плане
• CVE-2026-76578Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2026-189387 авг. 2026 г. · P11-kit: integer overflow in rpc attribute-array length calculation can under-allocate nested attribute storage on 32 bit systems
  24Наблюдать
• ← РаньшеCVE-2026-614777 авг. 2026 г. · Libvirt: libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injection
  9Наблюдать
• Позже →CVE-2026-193879 авг. 2026 г. · Gstreamer: gstreamer1-plugins-bad-free: gstreamer: heap out-of-bounds write in adpcmdec ima/dvi adpcm decoder
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.