因此，它受到 ALAS2023-2026-1965 公告中提及的一个漏洞影响。

    在 dracut 中发现一个缺陷。邻近网络上的远程攻击者可通过向使用 dracut 旧 DHCP 路径的系统提供特别构建的 DHCP（动态主机配置协议）选项（例如恶意主机名）来利用此漏洞。这些选项处理不当，且写入临时 shell 脚本中，未经正确转义，导致命令注入。这允许攻击者在 initramfs 内实现根代码执行，可能危害系统的引导和网络行为。(CVE-2026-6893)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：dracut、dracut-caps、dracut-config-generic （ALAS2023-2026-1965）

high Nessus 插件 ID 328481

未找到依赖项