RHSA-2026:69119: Important: dracut security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per dracut, un componente critico per Red Hat Enterprise Linux 8.6. L'aggiornamento riguarda vulnerabilità di esecuzione di codice root tramite iniezione di comandi DHCP e messaggi di errore non filtrati. Le vulnerabilità sono classificate come importanti, ma non sono state sfruttate attivamente in rete. La patch è disponibile per le versioni specificate, e le aziende devono applicarla per ridurre i rischi.
Perché conta
Le vulnerabilità in dracut possono permettere l'esecuzione di codice root, compromettendo la sicurezza del sistema operativo. Per le PMI italiane, questo potrebbe portare a interruzioni di servizio, accesso non autorizzato e danni economici. L'applicazione della patch è fondamentale per proteggere l'infrastruttura IT.
Azioni consigliate
- Applica immediatamente la patch dracut-049-203.git20220511.el8_6.1.x86_64.rpm
- Verifica la versione corrente di dracut sui sistemi interessati
- Disattiva DHCP se non necessario o limita l'accesso a dispositivi di rete non autorizzati
- Configura regole di firewall per bloccare accessi non autorizzati al sistema
- Esegui un audit completo dei sistemi per identificare eventuali intrusioni
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Prevenzione di potenziali accessi non autorizzati
- Miglioramento della conformità alle normative di sicurezza
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for dracut is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 21/09/2026 05:04
- MITRE ATT&CK
- T1059
- Classificazione
- Critica