遠端 Ubuntu 18.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-8828-1 公告中所提及的多個弱點影響。

    據發現，dracut 在某些情況下以過於寬鬆的權限創建了 initramfs 映像。本機攻擊者可能利用此問題來取得敏感資訊。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-8637)

    據發現，在某些情況下，dracut 在將 DHCP 選項寫入 shell 腳本之前沒有正確清理它們。控制本機網路上 DHCP 伺服器的遠端攻擊者可能會利用此問題，在系統啟動期間以 root 身分執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2026-6893)

    據發現，在某些情況下，dracut 沒有正確引用寫入 shell 腳本的錯誤訊息。控制本機網路上 DHCP 伺服器的遠端攻擊者可能會利用此問題，在系統啟動期間以 root 身分執行任意程式碼。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-15816)

    據發現，在某些情況下，dracut 在將網路配置資料寫入臨時 shell 指令碼之前未正確清理網路配置資料。控制本機網路上 DHCP 的遠端攻擊者可能會利用此問題，在系統啟動期間以 root 身分執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2026-16445)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 24.04 LTS：dracut 漏洞（USN-8828-1）

high Nessus Plugin ID 350946

版本 1.1

偵測

Ubuntu 18.04 LTS / 24.04 LTS：dracut 漏洞 （USN-8828-1）

high Nessus Plugin ID 350946

版本 1.1

Ubuntu 18.04 LTS / 24.04 LTS：dracut 漏洞（USN-8828-1）