このdracutの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-8637: initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - qla4xxx flashnodeセッションのiBFT検出をスキップします。
    （bsc#935320）

  - 指定されている場合、DHCPに対してMTUおよびLLADDRを設定します。（bsc#959803）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正しました。（bsc#1008648）

  - installkernelスクリプトの誤字を修正しました。（bsc#1032576）

  - mkinitrdのサブネットの計算を修正しました。（bsc#1035743）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:2696-1）

high Nessus プラグイン ID 103771

変更ログが見つかりません