RHSA-2026:69119: Important: dracut security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per dracut, un componente critico per Red Hat Enterprise Linux 8.6. L'aggiornamento riguarda vulnerabilità di esecuzione di codice root tramite iniezione di comandi DHCP e messaggi di errore non filtrati. Le vulnerabilità sono classificate come importanti, ma non sono state sfruttate attivamente in rete. La patch è disponibile per le versioni specificate, e le aziende devono applicarla per ridurre i rischi.
Why it matters
Le vulnerabilità in dracut possono permettere l'esecuzione di codice root, compromettendo la sicurezza del sistema operativo. Per le PMI italiane, questo potrebbe portare a interruzioni di servizio, accesso non autorizzato e danni economici. L'applicazione della patch è fondamentale per proteggere l'infrastruttura IT.
Recommended actions
- Applica immediatamente la patch dracut-049-203.git20220511.el8_6.1.x86_64.rpm
- Verifica la versione corrente di dracut sui sistemi interessati
- Disattiva DHCP se non necessario o limita l'accesso a dispositivi di rete non autorizzati
- Configura regole di firewall per bloccare accessi non autorizzati al sistema
- Esegui un audit completo dei sistemi per identificare eventuali intrusioni
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Prevenzione di potenziali accessi non autorizzati
- Miglioramento della conformità alle normative di sicurezza
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for dracut is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 05:04
- MITRE ATT&CK
- T1059
- Classification
- Critical