根據其自我報告的核心版本，遠端主機上的 Pi-Hole 執行個體正在執行介於 之間 6.0 和之前 6.4.2的核心版本。因此會受到一個本機特權提升弱點影響 :

  - systemd 以 root 身分執行的兩個 shell 指令碼 （pihole-FTL-prestart.sh 和 pihole-FTL-poststop.sh） 無需驗證即可從配置中讀取 files.pid 路徑，並將其用於特權檔案作業。透過在 files.pid 中寫入任意路徑，具有 pihole 權限的攻擊者可以導致 root 刪除然後重新建立系統上 ProtectSystem=full-restricted 目錄之外的任何檔案，從而取得對其的寫入權限。在預設安裝中，這會透過 SSH 授權金鑰操控將本機權限提升至 root。
    (CVE-2026-41489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Pi-Hole Web 6.x < 6.4.2 （核心）本機權限提升（CVE-2026-41489）

high Nessus Plugin ID 321187

版本 1.1

偵測

Pi-Hole Web 6.x < 6.4.2 （核心） 本機權限提升 （CVE-2026-41489）

high Nessus Plugin ID 321187

版本 1.1

Pi-Hole Web 6.x < 6.4.2 （核心）本機權限提升（CVE-2026-41489）