因此，它會受到 ALAS2023-2026-1965 公告中提及的一個弱點影響。

    在 dracut 中發現了一個缺陷。相鄰網路上的遠端攻擊者可以向使用 dracut 的舊版 DHCP 路徑的系統提供特製的 DHCP (動態主機設定通訊協定) 選項 (例如惡意主機名稱)，進而利用此弱點。系統對這些選項的處理不當，並會將其寫入臨時 shell 指令碼中，而沒有正確逸出，進而導致命令插入。這使得攻擊者能夠在 initramfs 內實現根代碼執行，從而可能損害系統的啟動和網路行為。(CVE-2026-6893)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：dracut、dracut-caps、dracut-config-generic （ALAS2023-2026-1965）

high Nessus Plugin ID 328481

版本 1.1