因此，它會受到 ALAS2023-2026-2085 公告中提及的一個弱點影響。

    在 dracut 中發現了一個缺陷。die（） 錯誤處理函式會將其訊息寫入 initramfs emergency-hook 目錄下的 shell 指令碼中，而不會正確地對其進行 shell 引號處理。當訊息包含從 DHCP ROOT_PATH 選項派生的資料時，相鄰網路上控制流氓 DHCP 伺服器的攻擊者可以插入命令替代序列，該序列會在下次 dracut 在標準開機失敗處理期間取得其緊急勾點指令碼時以 root 身分執行。（CVE-2026-15816）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：dracut、dracut-caps、dracut-config-generic （ALAS2023-2026-2085）

high Nessus Plugin ID 341875

找不到依附元件