There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the
    Salt Master without adjusting permissions, which might leak credentials to local attackers on configured
    minions (clients). (CVE-2017-8109)

このsaltの更新は、バージョン2016.11.4を提供し、さまざまな修正や改善が行われます：

  - アップグレード中にクラッシュが発生した場合にRHEL6とSLES11システム（sysV）でsalt-minionを再起動するためのsalt-minionウォッチドッグの追加。

  - フォーマットエラーを修正します。（bsc#1043111）

  - マスターキャッシュディレクトリ全体の所有権を修正します。
    （bsc#1035914）

  - 明示的に推奨されているサードパーティランタイムパッケージを無効にします。（bsc#1040886）

  - salt-ssh一時ファイルの安全でないパーミッションを修正します。
    （bsc#1035912、CVE-2017-8109）

  - Salt APIを介してSalt SSHのカスタムロースターを無効にします。
    （bsc#1011800、CVE-2017-5200）

  - Orchestrateとバッチから偽のエラー情報が返されないようにします。

  - スリープ呼び出しを削除することでcherrypyを高速化します。

  - SUSE上のos_familyグレインを修正します。 （bsc#1038855）

  - SUSEシステム上の言語の設定を修正します。（bsc#1038855）

  - SUSE固有のsalt-api.serviceを使用します。（bsc#1039370）

  - 「127」としてのミニオンIDのホスト名の使用を修正します。

  - タイムゾーンのコアグレイン定数を修正します。（bsc#1032931）

  - 新しいpkg.list_downloadedに関するマイナーな修正。

  - Yumモジュール用のすべてのタイプのアドバイザリパッチの列挙。

  - Python 2.6の長さが0のエラーを阻止します。

  - バックポート後のzypperテストエラーを修正します。

  - Raetプロトコルがサポートされなくなりました。（bsc#1020831）

  - 新しいホームへのSSHデータの移動を修正します。（bsc#1027722）

  - /var/log/salt/minionのlogrotateを修正します。（bsc#1030009）

  - master_tops拡張の結果が相互に上書きされる問題を修正します。（bsc#1030073）

  - kwargsを介して「timeout」と「gather_job_timeout」を設定できるようにします。

  - 「manage.up」と「manage.status」のカスタムタイムアウトを設定できるようにします。

  - 比較にsaltのordereddictを使用します。

  - salt-proxy用のスクリプトを修正します。

  - openscapモジュールを追加します。

  - File.get_managed回帰の修正。

  - 非表示のキーワードが含まれている場合の変換変数引数を修正します。（bsc#1025896）

  - dockerng.sls_buildのドライラン用のユニットテストを追加しました。

  - dockerng.sls_buildにドライランを追加しました。

  - dockerngの最小バージョン要件を更新します。

  - エラー解析のフォーマットエラーを修正します。

  - saltホームディレクトリの移行の修正を維持します。
    （bsc#1022562）

  - パッケージが利用できない場合にsalt pkg.latestが例外を発生させる問題を修正します。（bsc#1012999）

  - タイムゾーンは常にUTCになっている必要があります。（bsc#1017078）

  - rpm installtimeのタイムゾーン処理を修正します。 （bsc#1017078）

  - 統合テストの実行用のタイムアウトの増加。

  - buildargsオプションをdockerng.buildモジュールに追加します。

  - ssh-optionパラメーターがない場合のエラーを修正します。

  - yum通知プラグインを再追加します。

  - sls_buildにもすべての機能を提供ためのdockerng.createへのすべてのkwargs。

  - 日時は常にUTCで返す必要があります。

  - スケジュールされた状態の無限再帰でデータを逆シリアル化する際に発生する可能性があるクラッシュを修正します。（bsc#1036125）

  - 2016.11.4へのドキュメント更新

  - 詳細な説明については、以下を参照してください：

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.4.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.3.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.2.html

  + https://docs.saltstack.com/en/develop/topics/releases/2016.11.1.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

An update of the salt package has been released.

This update for salt provides version 2016.11.4 and brings various fixes and improvements :

  - Adding a salt-minion watchdog for RHEL6 and SLES11     systems (sysV) to restart salt-minion in case of crashes     during upgrade.

  - Fix format error. (bsc#1043111)

  - Fix ownership for whole master cache directory.
    (bsc#1035914)

  - Disable 3rd party runtime packages to be explicitly     recommended. (bsc#1040886)

  - Fix insecure permissions in salt-ssh temporary files.
    (bsc#1035912, CVE-2017-8109)

  - Disable custom rosters for Salt SSH via Salt API.
    (bsc#1011800, CVE-2017-5200)

  - Orchestrate and batches don't return false failed     information anymore.

  - Speed-up cherrypy by removing sleep call.

  - Fix os_family grains on SUSE. (bsc#1038855)

  - Fix setting the language on SUSE systems. (bsc#1038855)

  - Use SUSE specific salt-api.service. (bsc#1039370)

  - Fix using hostname for minion ID as '127'.

  - Fix core grains constants for timezone. (bsc#1032931)

  - Minor fixes on new pkg.list_downloaded.

  - Listing all type of advisory patches for Yum module.

  - Prevents zero length error on Python 2.6.

  - Fixes zypper test error after backporting.

  - Raet protocol is no longer supported. (bsc#1020831)

  - Fix moving SSH data to the new home. (bsc#1027722)

  - Fix logrotating /var/log/salt/minion. (bsc#1030009)

  - Fix result of master_tops extension is mutually     overwritten. (bsc#1030073)

  - Allows to set 'timeout' and 'gather_job_timeout' via     kwargs.

  - Allows to set custom timeouts for 'manage.up' and     'manage.status'.

  - Use salt's ordereddict for comparison.

  - Fix scripts for salt-proxy.

  - Add openscap module.

  - File.get_managed regression fix.

  - Fix translate variable arguments if they contain hidden     keywords. (bsc#1025896)

  - Added unit test for dockerng.sls_build dryrun.

  - Added dryrun to dockerng.sls_build.

  - Update dockerng minimal version requirements.

  - Fix format error in error parsing.

  - Keep fix for migrating salt home directory.
    (bsc#1022562)

  - Fix salt pkg.latest raises exception if package is not     available. (bsc#1012999)

  - Timezone should always be in UTC. (bsc#1017078)

  - Fix timezone handling for rpm installtime. (bsc#1017078)

  - Increasing timeouts for running integrations tests.

  - Add buildargs option to dockerng.build module.

  - Fix error when missing ssh-option parameter.

  - Re-add yum notify plugin.

  - All kwargs to dockerng.create to provide all features to     sls_build as well.

  - Datetime should be returned always in UTC.

  - Fix possible crash while deserialising data on infinite     recursion in scheduled state. (bsc#1036125)

  - Documentation refresh to 2016.11.4

  - For a detailed description, please refer to :

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.4.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.3.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.2.html

  +     https://docs.saltstack.com/en/develop/topics/releases/20     16.11.1.html

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434473	SCA: security update for salt (GHSA-xcx4-5wq7-g5g7)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434473	SCA: security update for salt (GHSA-xcx4-5wq7-g5g7)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
100907	SUSE SLES11セキュリティ更新プログラム：Salt（SUSE-SU-2017:1581-1）	Nessus	SuSE Local Security Checks	2017/6/20	2025/12/16	high
121806	Photon OS 1.0: Salt PHSA-2018-1.0-0106	Nessus	PhotonOS Local Security Checks	2019/2/7	2022/5/24	critical
100907	SUSE SLES11 Security Update : Salt (SUSE-SU-2017:1581-1)	Nessus	SuSE Local Security Checks	2017/6/20	2025/12/16	high

检测

插件搜索

high

high

high

critical

high