遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:79114 公告中提及的多個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    * dracut: dracut：die() 將未逸出的錯誤訊息寫入載入的緊急勾點指令碼，可造成Root 權限下的任意程式碼執行 (CVE-2026-15816)

    錯誤修正和增強功能：

    * dracut-004-413.el6.noarch 可使系統在沒有手動介入的情況下無法開機 （JIRA：RHEL-276289）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：dracut (RHSA-2026:79114)

high Nessus Plugin ID 364144

版本 1.1