- マイクロコードが先頭に追加される場合のinitramfsファイルの権限を修正しました（CVE-2016-8637）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdracutの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - 要件としてzlibモジュールを削除します。（bsc#1020063）

  - 緊急シェル内のxfs_repairのTaskMaxを無制限にします。
    （bsc#1019938）

  - -iパラメーターと-kパラメーターのシンボリックリンクを解決します。
    （bsc#902375）

  - kgraftパッチを処理するようにpurge-kernelsスクリプトを強化します。
    （bsc#1017141）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - カーネルコマンドラインでfips=1に設定されたs390x上の起動を許可します。（bnc#1021687）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正します。（bsc#1008648）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - マイクロコードの更新を含む場合など、「early cpio」が使用されたとき、誰でも読み取ることができる権限で initramfs 画像を生成する際に、045 より前の dracut でローカルの情報漏洩の問題が見つかりました。ローカルの攻撃者がこれを利用して、これらのファイルから暗号化キーや認証情報などの秘密情報を取得する可能性があります。CVE-2016-8637

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このdracutの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

dracut のこの更新によって、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）

セキュリティ以外の修正された問題：

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

dracut のこの更新によって、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8637：initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）

セキュリティ以外の修正された問題：

  - 要件としてzlibモジュールを削除します。（bsc#1020063）

  - 緊急シェル内のxfs_repairのTaskMaxを無制限にします。
    （bsc#1019938）

  - -iパラメーターと-kパラメーターのシンボリックリンクを解決します。
    （bsc#902375）

  - kgraftパッチを処理するようにpurge-kernelsスクリプトを強化します。
    （bsc#1017141）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - カーネルコマンドラインでfips=1に設定されたs390x上の起動を許可します。（bnc#1021687）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正します。（bsc#1008648）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このdracutの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-8637: initrdの作成中に早期マイクロコード読み込みが有効になると、initrdがすべてのユーザーに対して読み取り専用になるため、ローカルユーザーが、initial ramdiskに保存されたシークレットを取得する可能性がありました。
    （bsc#1008340）修正された非セキュリティ問題：

  - qla4xxx flashnodeセッションのiBFT検出をスキップします。
    （bsc#935320）

  - 指定されている場合、DHCPに対してMTUおよびLLADDRを設定します。（bsc#959803）

  - systemdを使用して降格されたMDアレイからの起動を可能にします。
    （bsc#1017695）

  - local-fs-pre.targetの前にマルチパスサービスを開始します。
    （bsc#1005410、bsc#1006118、bsc#1007925、bsc#986734、bsc#986838）

  - 「make bin-rpmpkg」でビルドされたカーネルパッケージを処理するように/sbin/installkernelを修正しました。（bsc#1008648）

  - installkernelスクリプトの誤字を修正しました。（bsc#1032576）

  - mkinitrdのサブネットの計算を修正しました。（bsc#1035743）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95014	Fedora 25：dracut（2016-cc5006bef7）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
94659	Fedora 24：dracut（2016-94d1c64fe2）	Nessus	Fedora Local Security Checks	2016/11/10	2021/1/11	high
99244	SUSE SLED12 / SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:0951-1）	Nessus	SuSE Local Security Checks	2017/4/7	2021/1/6	high
252159	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8637	Nessus	Misc.	2025/8/19	2025/8/19	high
97655	SUSE SLED12 / SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:0641-1）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/6	high
97790	openSUSEセキュリティ更新プログラム：dracut（openSUSE-2017-347）	Nessus	SuSE Local Security Checks	2017/3/17	2021/1/19	high
99450	openSUSEセキュリティ更新プログラム：dracut（openSUSE-2017-482）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/19	high
103771	SUSE SLES12セキュリティ更新プログラム：dracut（SUSE-SU-2017:2696-1）	Nessus	SuSE Local Security Checks	2017/10/11	2025/11/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high