Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dracut 中發現一個缺陷。相鄰網路上的遠端攻擊者可以透過向使用 dracut 基於 NetworkManager 的 initrd 網路模組的系統提供特製的 DHCP 選項（例如惡意根路徑、下一個伺服器或啟動檔案名稱）來利用此漏洞。這些選項處理不當，並寫入臨時 shell 指令碼中，而沒有正確逸出，導致命令插入。這允許攻擊者在系統啟動期間在 initramfs 內實現根代碼執行。
    (CVE-2026-16445)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61252 公告中提及的多個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    * dracut: dracut：die() 將未逸出的錯誤訊息寫入載入的緊急勾點指令碼，可造成Root 權限下的任意程式碼執行 (CVE-2026-15816)

    * dracut： dracut：透過 NetworkManager initrd 模組 （CVE-2026-16445） 中的 DHCP 選項命令插入執行根程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dracut 中发现一个缺陷。邻近网络上的远程攻击者可通过向使用 dracut 基于 NetworkManager 的 initrd 网络模块的系统提供特别构建的 DHCP 选项（例如恶意根路径、下一个服务器或启动文件名）来利用此漏洞。这些选项未经过正确处理，并写入临时 shell 脚本中，未经正确转义，导致命令注入。这允许攻击者在系统引导期间在 initramfs 内实现根代码执行。
    (CVE-2026-16445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61252 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21749-1 アドバイザリで言及されています。

    バージョン 059+suse.730.g73d3411aa に更新してください。

    - CVE-2026-6893:DHCP オプションの不適切な処理とエスケープにより、「initramfs」内でコマンドインジェクションおよび root コードの実行が引き起こされる可能性があります(bsc#1268322)。
    - CVE-2026-16445:DHCP オプションの不適切な処理とエスケープにより、システム起動中に「initramfs」内でコマンドインジェクションおよびルートコードが実行されることがあります(bsc#1273580)。

    dracut の変更:

    - バージョン 059+suse.730.g73d3411aa に更新してください:
      * fix(network-legacy):/tmp/net.${netif}.override に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.gw に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.hostname に書き込まれた値をサニタイズします
      * fix(network-legacy):DHCP 提供のドメインを安全な文字セットにストリップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dracut に欠陥が見つかりました。隣接ネットワークのリモートの攻撃者が、dracut の NetworkManager ベースの initrd ネットワークモジュールを使用するシステムに、悪意のあるルートパス、next-server、ブートファイル名などの特別に細工された DHCP オプションを提供することにより、この脆弱性を悪用する可能性があります。これらのオプションは不適切に処理され、適切にエスケープせずに一時シェルスクリプトに書き込まれるため、コマンドインジェクションにつながります。これにより、攻撃者はシステム起動中にinitramfs内でルートコードを実行する可能性があります。
    (CVE-2026-16445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by     providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to     a system using dracut's NetworkManager-based initrd network module. These options are improperly handled     and written into a temporary shell script without proper escaping, leading to command injection. This     allows the attacker to achieve root code execution within the initramfs during system boot.
    (CVE-2026-16445)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61252 advisory.

    The dracut packages contain an event-driven initial RAM file system (initramfs) generator infrastructure     based on the udev device manager. The virtual file system, initramfs, is loaded together with the kernel     at boot time and initializes the system, so it can read and boot from the root partition.

    Security Fix(es):

    * dracut: dracut: Root code execution via DHCP options command injection (CVE-2026-6893)

    * dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script     in die() (CVE-2026-15816)

    * dracut: dracut: Root code execution via DHCP options command injection in NetworkManager initrd module     (CVE-2026-16445)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21749-1 advisory.

    Update to version 059+suse.730.g73d3411aa.

    - CVE-2026-6893: improper handling and escaping of DHCP options can lead to command injection and root     code execution       within the `initramfs` (bsc#1268322).
    - CVE-2026-16445: improper handling and escaping of DHCP options can lead to command injection and root     code execution       within the `initramfs` during system boot (bsc#1273580).

    Changes for dracut:

    - Update to version 059+suse.730.g73d3411aa:
      * fix(network-legacy): sanitize values written to /tmp/net.${netif}.override
      * fix(network-legacy): sanitize values written to /tmp/net.${netif}.gw
      * fix(network-legacy): sanitize values written to /tmp/net.${netif}.hostname
      * fix(network-legacy): strip DHCP-supplied domain to a safe charset

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-102692 advisory.

    A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by     providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to     a system using dracut's NetworkManager-based initrd network module. These options are improperly handled     and written into a temporary shell script without proper escaping, leading to command injection. This     allows the attacker to achieve root code execution within the initramfs during system boot.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329406	Linux Distros 未修補弱點：CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/9/2	high
341626	RHEL 8：dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
329406	Linux Distros 未修补的漏洞：CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/9/2	high
341626	RHEL 8：dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
343941	openSUSE 16 セキュリティ更新:dracut(openSUSE-SU-2026:21749-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high
329406	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/9/2	high
341626	RHEL 8 : dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
329406	Linux Distros Unpatched Vulnerability : CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/9/2	high
341626	RHEL 8 : dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
343941	openSUSE 16 Security Update : dracut (openSUSE-SU-2026:21749-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high
338184	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: dracut (UTSA-2026-102692)	Nessus	Unity Linux Local Security Checks	2026/8/19	2026/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high