CVE-2026-6893
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W dracut wykryto podatność umożliwiającą zdalnemu atakującemu z sąsiedniej sieci wstrzyknięcie komend przez specjalnie spreparowane opcje DHCP (np. złośliwą nazwę hosta). Opcje te są nieprawidłowo obsługiwane i zapisywane do tymczasowych skryptów powłoki bez odpowiedniego escapingu, co prowadzi do wstrzyknięcia komend. Atakujący może uzyskać wykonanie kodu na poziomie roota w initramfs, potencjalnie naruszając proces uruchamiania systemu i zachowanie sieci.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad systemem na wczesnym etapie bootowania, co może prowadzić do trwałego naruszenia integralności systemu, kradzieży danych lub zakłócenia działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu dracut do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć zaufane źródła DHCP w sieci lokalnej.
Inne podatności w dracut
Zobacz wszystkie- CVE-2026-15816Wysokie
W dracut znaleziono błąd w funkcji obsługi błędów die(). Funkcja ta zapisuje komunikat do skryptu powłoki w katalogu awaryjnym initramfs bez odpowiedniego cytowania. Gdy komunikat zawiera dane pochodzące z opcji DHCP ROOT_PATH, atakujący z sąsiedniej sieci, kontrolujący złośliwy serwer DHCP, może wstrzyknąć sekwencję podstawiania poleceń, która wykona się jako root podczas standardowej obsługi błędów rozruchu.
- CVE-2026-16445Wysokie
Podatność na wstrzykiwanie poleceń w dracut. Zdalny atakujący w sąsiedniej sieci może dostarczyć spreparowane opcje DHCP, które są nieprawidłowo obsługiwane, prowadząc do wykonania kodu w initramfs podczas uruchamiania systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP (Dynamic Host Configuration Protocol) options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and written into temporary shell scripts without proper escaping, leading to command injection. This allows the attacker to achieve root code execution within the initramfs, potentially compromising the system's boot and network behavior.