CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1787307553 公告中提及的弱點影響。

  - 在 dracut 中發現一個缺陷。相鄰網路上的遠端攻擊者可以向使用 dracut 的舊版 DHCP 路徑的系統提供特製的 DHCP (動態主機設定通訊協定) 選項 (例如惡意主機名稱)，進而利用此弱點。系統對這些選項的處理不當，並會將其寫入臨時 shell 指令碼中，而沒有正確逸出，進而導致命令插入。這使得攻擊者能夠在 initramfs 內實現根代碼執行，從而可能損害系統的啟動和網路行為。(CVE-2026-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：dracut / dracut-caps / dracut-config-generic / dracut-config-rescue / etc （CENTOS7：CLSA-2026：1787307553）

high Nessus Plugin ID 352978

找不到變更記錄