Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dracut に欠陥が見つかりました。隣接ネットワークのリモートの攻撃者が、dracut の NetworkManager ベースの initrd ネットワークモジュールを使用するシステムに、悪意のあるルートパス、next-server、ブートファイル名などの特別に細工された DHCP オプションを提供することにより、この脆弱性を悪用する可能性があります。これらのオプションは不適切に処理され、適切にエスケープせずに一時シェルスクリプトに書き込まれるため、コマンドインジェクションにつながります。これにより、攻撃者はシステム起動中にinitramfs内でルートコードを実行する可能性があります。
    (CVE-2026-16445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:61252 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69118 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:69119 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut パッケージには、udev デバイスマネージャーに基づくイベント駆動の初期 RAM ファイルシステム (initramfs) ジェネレーターインフラストラクチャが含まれています。仮想ファイルシステムである initramfs は、起動時にカーネルとともに読み込まれてシステムを初期化し、root パーティションから読み込みおよび起動を実行できます。

    セキュリティ修正プログラム:

    * dracut: dracut: DHCP オプションコマンドインジェクションによる root コードの実行 (CVE-2026-6893)

    * dracut: dracut: die() のソース緊急フックスクリプトに書き込まれたエスケープされていないエラーメッセージを介した root コード実行 (CVE-2026-15816)

    * dracut:dracut:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによる root コード実行(CVE-2026-16445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4079-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6893:DHCP オプションコマンドインジェクションによるルートコード実行(bsc#1268322)。
    - CVE-2026-16445:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによるルートコード実行(bsc#1273580)。

    dracut の変更:

    - バージョン 055+suse.408.g34171a9 に更新してください:
     * fix(network-legacy):/tmp/net.${netif}.override に書き込まれた値をサニタイズします
     * fix(network-legacy):/tmp/net.${netif}.gw に書き込まれた値をサニタイズします
     * fix(network-legacy):/tmp/net.${netif}.hostname に書き込まれた値をサニタイズします
     * fix(network-legacy):DHCP 提供のドメインを安全な文字セットにストリップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21749-1 アドバイザリで言及されています。

    バージョン 059+suse.730.g73d3411aa に更新してください。

    - CVE-2026-6893:DHCP オプションの不適切な処理とエスケープにより、「initramfs」内でコマンドインジェクションおよび root コードの実行が引き起こされる可能性があります(bsc#1268322)。
    - CVE-2026-16445:DHCP オプションの不適切な処理とエスケープにより、システム起動中に「initramfs」内でコマンドインジェクションおよびルートコードが実行されることがあります(bsc#1273580)。

    dracut の変更:

    - バージョン 059+suse.730.g73d3411aa に更新してください:
      * fix(network-legacy):/tmp/net.${netif}.override に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.gw に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.hostname に書き込まれた値をサニタイズします
      * fix(network-legacy):DHCP 提供のドメインを安全な文字セットにストリップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4078-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6893:DHCP オプションコマンドインジェクションによるルートコード実行(bsc#1268322)。
    - CVE-2026-16445:NetworkManager initrd モジュールでの DHCP オプションコマンドインジェクションによるルートコード実行(bsc#1273580)。

    dracut の変更:

    - バージョン 055+suse.371.g92f67c2 に更新してください。
     * fix(network-legacy):/tmp/net.${netif}.override に書き込まれた値をサニタイズします
     * fix(network-legacy):/tmp/net.${netif}.gw に書き込まれた値をサニタイズします
     * fix(network-legacy):/tmp/net.${netif}.hostname に書き込まれた値をサニタイズします
     * fix(network-legacy):DHCP 提供のドメインを安全な文字セットにストリップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3997-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 059+suse.730.g73d3411aa に更新してください。

    - CVE-2026-6893:DHCP オプションの不適切な処理とエスケープにより、「initramfs」内でコマンドインジェクションおよび root コードの実行が引き起こされる可能性があります(bsc#1268322)。
    - CVE-2026-16445:DHCP オプションの不適切な処理とエスケープにより、システム起動中に「initramfs」内でコマンドインジェクションおよびルートコードが実行されることがあります(bsc#1273580)。

    dracut の変更:

    - バージョン 059+suse.730.g73d3411aa に更新してください:
      * fix(network-legacy):/tmp/net.${netif}.override に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.gw に書き込まれた値をサニタイズします
      * fix(network-legacy):/tmp/net.${netif}.hostname に書き込まれた値をサニタイズします
      * fix(network-legacy):DHCP 提供のドメインを安全な文字セットにストリップします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329406	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16445	Nessus	Misc.	2026/7/25	2026/10/6	high
341626	RHEL 8 : dracut (RHSA-2026:61252)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
348372	RHEL 8 : dracut (RHSA-2026:69118)	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high
348374	RHEL 8 : dracut (RHSA-2026:69119)	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high
348437	SUSE SLES15 セキュリティ更新:dracut(SUSE-SU-2026:4079-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
343941	openSUSE 16 セキュリティ更新:dracut(openSUSE-SU-2026:21749-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	high
348467	SUSE SLES15 セキュリティ更新:dracut(SUSE-SU-2026:4078-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
348442	SUSE SLES15 セキュリティ更新:dracut(SUSE-SU-2026:3997-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high