openSUSE 安全性更新:dracut (openSUSE-2015-846)

medium Nessus Plugin ID 87189

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此 dracut 更新可修正下列問題:

- 如果 dhcp ip 為 0.0.0.0,透過 dhcp 略過 ibft 設定 (boo#953361) 新增 0312-iscsi-skip-ibft-invalid-dhcp.patch

- 修改 0169-enabled-warning-for-failed-kernel-modules-per-defau l.patch

- 新增注意事項 (boo#952491)

- 以行位移重新整理修補程式:M 0146-dracut.sh-corrected-logfile-check.patch M 0182-fix_add_drivers_hang.patch M 0183-kernel-modules-Fix-storage-module-selection-for-sdh c.patch

- 修改 0181-load-xhci-pci.patch:

- 新增 hid-logitech-hidpp

- 忽略 xhci-pci、ehci-platform 和 hid-logitech-hidpp 的錯誤

- Boo#952491、boo#935563 和 boo#953035

- 新增 0311-less_pointless_module_errors.patch (boo#952491 and boo#935563)

- 安裝內建模組失敗時不發出警告

- 不列印錯誤訊息兩次

- 修改 0144-90crypt-fixed-crypttab_contains-to-also-work-with-d e.patch 和 0169-Enabled-Warning-for-failed-kernel-modules-per-defau l.patch

- 修正 boo#935338

- 使用 mktemp 而非硬式編碼的檔案名稱,可能產生弱點

解決方案

更新受影響的 dracut 套件。

另請參閱

https://bugzilla.opensuse.org/show_bug.cgi?id=935338

https://bugzilla.opensuse.org/show_bug.cgi?id=935563

https://bugzilla.opensuse.org/show_bug.cgi?id=952491

https://bugzilla.opensuse.org/show_bug.cgi?id=953035

https://bugzilla.opensuse.org/show_bug.cgi?id=953361

Plugin 詳細資訊

嚴重性: Medium

ID: 87189

檔案名稱: openSUSE-2015-846.nasl

版本: 2.3

類型: local

代理程式: unix

已發布: 2015/12/4

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

弱點資訊

CPE: p-cpe:/a:novell:opensuse:dracut, p-cpe:/a:novell:opensuse:dracut-debuginfo, p-cpe:/a:novell:opensuse:dracut-debugsource, p-cpe:/a:novell:opensuse:dracut-fips, cpe:/o:novell:opensuse:42.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2015/12/1