Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dracut 中发现一个缺陷。邻近网络上的远程攻击者可通过向使用 dracut 基于 NetworkManager 的 initrd 网络模块的系统提供特别构建的 DHCP 选项（例如恶意根路径、下一个服务器或启动文件名）来利用此漏洞。这些选项未经过正确处理，并写入临时 shell 脚本中，未经正确转义，导致命令注入。这允许攻击者在系统引导期间在 initramfs 内实现根代码执行。
    (CVE-2026-16445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61252 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69118 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69119 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329406	Linux Distros 未修补的漏洞：CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/10/6	high
341626	RHEL 8：dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
348372	RHEL 8：dracut (RHSA-2026:69118)	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high
348374	RHEL 8：dracut (RHSA-2026:69119)	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high

检测

插件搜索

high

high

high

high