バグ情報 Bug ID: 1392056 CVE: CVE-2016-8637 説明: dracut: early cpio使用時にinitramfsのローカル情報漏洩が発生する ステータス: CLOSED NOTABUG プロダクト: Security Response コンポーネント: vulnerability キーワード: Security 優先度: medium 重大度: medium OS: Linux 報告日: 2016-11-04 16:49 UTC 最終更新日: 2021-02-17 03:04 UTC 脆弱性詳細 説明 dracutにおいて、"early cpio" を使用して initramfs イメージを生成する際、world-readable（全員読み取り可能）なパーミッションでファイルを生成すると、ローカル情報漏洩の脆弱性が確認されました。これにより、機密情報が外部に漏洩する可能性があります。 脆弱なコード 謝辞 名前: Andreas Stieger (SUSE Security Team) 修正案 パッチ: として添付 その他情報 アップストリームパッチ: - GitHub Commit 公開アナウンス: seclists.org