Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dracut 中發現一個缺陷。相鄰網路上的遠端攻擊者可以透過向使用 dracut 基於 NetworkManager 的 initrd 網路模組的系統提供特製的 DHCP 選項（例如惡意根路徑、下一個伺服器或啟動檔案名稱）來利用此漏洞。這些選項處理不當，並寫入臨時 shell 指令碼中，而沒有正確逸出，導致命令插入。這允許攻擊者在系統啟動期間在 initramfs 內實現根代碼執行。
    (CVE-2026-16445)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-16445

high Nessus Plugin ID 329406

版本 1.2