- fixed permissions of initramfs file, if microcode is     prepended (CVE-2016-8637)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- マイクロコードが先頭に追加される場合のinitramfsファイルの権限を修正しました（CVE-2016-8637）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用“早期 cpio”时例如包含微码更新时生成具有全局可读权限的 initramfs 图像时在 045 之前的 dracut 中发现本地信息泄露问题。本地攻击者可利用此问题从这些文件中获取敏感信息，例如加密密钥或凭据。 (CVE-2016-8637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for dracut fixes the following issues: Security issues fixed :

  - CVE-2016-8637: When the early microcode loading was     enabled during initrd creation, the initrd would be     read-only available for all users, allowing local users     to retrieve secrets stored in the initial ramdisk.
    (bsc#1008340) Non security issues fixed :

  - Remove zlib module as requirement. (bsc#1020063)

  - Unlimit TaskMax for xfs_repair in emergency shell.
    (bsc#1019938)

  - Resolve symbolic links for -i and -k parameters.
    (bsc#902375)

  - Enhance purge-kernels script to handle kgraft patches.
    (bsc#1017141)

  - Allow booting from degraded MD arrays with systemd.
    (bsc#1017695)

  - Allow booting on s390x with fips=1 on the kernel command     line. (bnc#1021687)

  - Start multipath services before local-fs-pre.target.
    (bsc#1005410, bsc#1006118, bsc#1007925)

  - Fix /sbin/installkernel to handle kernel packages built     with 'make bin-rpmpkg'. (bsc#1008648)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dracut fixes the following issues :

Security issues fixed :

  - CVE-2016-8637: When the early microcode loading was     enabled during initrd creation, the initrd would be     read-only available for all users, allowing local users     to retrieve secrets stored in the initial ramdisk.
    (bsc#1008340)

Non security issues fixed :

  - Remove zlib module as requirement. (bsc#1020063)

  - Unlimit TaskMax for xfs_repair in emergency shell.
    (bsc#1019938)

  - Resolve symbolic links for -i and -k parameters.
    (bsc#902375)

  - Enhance purge-kernels script to handle kgraft patches.
    (bsc#1017141)

  - Allow booting from degraded MD arrays with systemd.
    (bsc#1017695)

  - Allow booting on s390x with fips=1 on the kernel command     line. (bnc#1021687)

  - Start multipath services before local-fs-pre.target.
    (bsc#1005410, bsc#1006118, bsc#1007925)

  - Fix /sbin/installkernel to handle kernel packages built     with 'make bin-rpmpkg'. (bsc#1008648)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for dracut fixes the following issues: Security issues fixed :

  - CVE-2016-8637: When the early microcode loading was     enabled during initrd creation, the initrd would be     read-only available for all users, allowing local users     to retrieve secrets stored in the initial ramdisk.
    (bsc#1008340) Non-security issues fixed :

  - Skip iBFT discovery for qla4xxx flashnode session.
    (bsc#935320)

  - Set MTU and LLADDR for DHCP if specified. (bsc#959803)

  - Allow booting from degraded MD arrays with systemd.
    (bsc#1017695)

  - Start multipath services before local-fs-pre.target.
    (bsc#1005410, bsc#1006118, bsc#1007925, bsc#986734,     bsc#986838)

  - Fixed /sbin/installkernel to handle kernel packages     built with 'make bin-rpmpkg'. (bsc#1008648)

  - Fixed typo in installkernel script. (bsc#1032576)

  - Fixed subnet calculation in mkinitrd. (bsc#1035743)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在使用「early cpio」的情況下產生具有任何人皆可讀取的權限之 initramfs 影像時 (例如包含微碼更新時)在 dracut 045 之前的版本中發現一個本機資訊洩漏問題。本機攻擊者可利用此弱點從這些檔案取得敏感資訊例如加密金鑰或認證。 (CVE-2016-8637)

請注意，Nessus 依賴供應商報告的套件存在。

このdracutの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - 要件としてzlibモジュールを削除します。（bsc#1020063）

  - 緊急シェル内のxfs_repairのTaskMaxを無制限にします。
    （bsc#1019938）

  - -iパラメーターと-kパラメーターのシンボリックリンクを解決します。
    （bsc#902375）

  - kgraftパッチを処理するようにpurge-kernelsスクリプトを強化します。
    （bsc#1017141）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - カーネルコマンドラインでfips=1に設定されたs390x上の起動を許可します。（bnc#1021687）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正します。（bsc#1008648）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

dracut のこの更新によって、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）

セキュリティ以外の修正された問題：

  - 要件としてzlibモジュールを削除します。（bsc#1020063）

  - 緊急シェル内のxfs_repairのTaskMaxを無制限にします。
    （bsc#1019938）

  - -iパラメーターと-kパラメーターのシンボリックリンクを解決します。
    （bsc#902375）

  - kgraftパッチを処理するようにpurge-kernelsスクリプトを強化します。
    （bsc#1017141）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - カーネルコマンドラインでfips=1に設定されたs390x上の起動を許可します。（bnc#1021687）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正します。（bsc#1008648）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このdracutの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-8637: initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - qla4xxx flashnodeセッションのiBFT検出をスキップします。
    （bsc#935320）

  - 指定されている場合、DHCPに対してMTUおよびLLADDRを設定します。（bsc#959803）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正しました。（bsc#1008648）

  - installkernelスクリプトの誤字を修正しました。（bsc#1032576）

  - mkinitrdのサブネットの計算を修正しました。（bsc#1035743）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for dracut fixes the following issues: Security issues fixed :

  - CVE-2016-8637: When the early microcode loading was     enabled during initrd creation, the initrd would be     read-only available for all users, allowing local users     to retrieve secrets stored in the initial ramdisk.
    (bsc#1008340) Non security issues fixed :

  - Allow booting from degraded MD arrays with systemd.
    (bsc#1017695)

  - Start multipath services before local-fs-pre.target.
    (bsc#1005410, bsc#1006118, bsc#1007925, bsc#986734,     bsc#986838)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dracut fixes the following issues :

Security issues fixed :

  - CVE-2016-8637: When the early microcode loading was     enabled during initrd creation, the initrd would be     read-only available for all users, allowing local users     to retrieve secrets stored in the initial ramdisk.
    (bsc#1008340)

Non security issues fixed :

  - Allow booting from degraded MD arrays with systemd.
    (bsc#1017695)

  - Start multipath services before local-fs-pre.target.
    (bsc#1005410, bsc#1006118, bsc#1007925, bsc#986734,     bsc#986838)

This update was imported from the SUSE:SLE-12-SP1:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A local information disclosure issue was found in dracut before 045 when generating initramfs images with     world-readable permissions when 'early cpio' is used, such as when including microcode updates. Local     attacker can use this to obtain sensitive information from these files, such as encryption keys or     credentials. (CVE-2016-8637)

Note that Nessus relies on the presence of the package as reported by the vendor.

このdracutの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

dracut のこの更新によって、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）

セキュリティ以外の修正された問題：

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マイクロコードの更新を含む場合など、「early cpio」が使用されたとき、誰でも読み取ることができる権限で initramfs 画像を生成する際に、045 より前の dracut でローカルの情報漏洩の問題が見つかりました。ローカルの攻撃者がこれを利用して、これらのファイルから暗号化キーや認証情報などの秘密情報を取得する可能性があります。CVE-2016-8637

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95014	Fedora 25 : dracut (2016-cc5006bef7)	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
95014	Fedora 25：dracut（2016-cc5006bef7）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
252159	Linux Distros 未修补的漏洞：CVE-2016-8637	Nessus	Misc.	2025/8/19	2025/8/19	high
94659	Fedora 24 : dracut (2016-94d1c64fe2)	Nessus	Fedora Local Security Checks	2016/11/10	2021/1/11	high
99244	SUSE SLED12 / SLES12 Security Update : dracut (SUSE-SU-2017:0951-1)	Nessus	SuSE Local Security Checks	2017/4/7	2021/1/6	high
99450	openSUSE Security Update : dracut (openSUSE-2017-482)	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/19	high
103771	SUSE SLES12 Security Update : dracut (SUSE-SU-2017:2696-1)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/6	high
252159	Linux Distros 未修補的弱點：CVE-2016-8637	Nessus	Misc.	2025/8/19	2025/8/19	high
94659	Fedora 24：dracut（2016-94d1c64fe2）	Nessus	Fedora Local Security Checks	2016/11/10	2021/1/11	high
99244	SUSE SLED12 / SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:0951-1）	Nessus	SuSE Local Security Checks	2017/4/7	2021/1/6	high
99450	openSUSEセキュリティ更新プログラム：dracut（openSUSE-2017-482）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/19	high
103771	SUSE SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:2696-1）	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/6	high
97655	SUSE SLED12 / SLES12 Security Update : dracut (SUSE-SU-2017:0641-1)	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/6	high
97790	openSUSE Security Update : dracut (openSUSE-2017-347)	Nessus	SuSE Local Security Checks	2017/3/17	2021/1/19	high
252159	Linux Distros Unpatched Vulnerability : CVE-2016-8637	Nessus	Misc.	2025/8/19	2025/8/19	high
97655	SUSE SLED12 / SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:0641-1）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/6	high
97790	openSUSEセキュリティ更新プログラム：dracut（openSUSE-2017-347）	Nessus	SuSE Local Security Checks	2017/3/17	2021/1/19	high
252159	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8637	Nessus	Misc.	2025/8/19	2025/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high