This update for salt fixes the following issues :

  - [Regression] Permission problem: salt-ssh minion     boostrap doesn't work anymore. (bsc#1027722)

  - wrong use of os_family string for Suse in the locale     module and others (bsc#1038855)

  - Cannot bootstrap a host using 'Manage system completely     via SSH (will not install an agent)' (bsc#1002529)

  - add user to or replace members of group not working with     SLES11 SPx (bsc#978150)

  - SLES-12-GA client fail to start salt minion (SUSE     MANAGER 3.0) (bsc#991048)

  - salt pkg.latest raises exception if package is not     availible (bsc#1012999)

  - pkg.list_products on 'registerrelease' and 'productline'     returns boolean.False if empty (bsc#989193)

  - SLES-12-SP1 salt-minion clients has no Base Channel     added by default (bsc#986019)

  - 'The system requires a reboot' does not disappear from     web-UI despite the reboot (bsc#1017078)

  - Remove option -f from startproc (bsc#975733)

  - [PYTHON2] package salt-minion requires /usr/bin/python     (bsc#1081592)

  - Upgrading packages on RHEL6/7 client fails (bsc#1068566)

  - /var/log/salt has insecure permissions (bsc#1071322)

  - [Minion-bootstrapping] Invalid char cause server     (salt-master ERROR) (bsc#1011304)

  - CVE-2016-9639: Possible information leak due to revoked     keys still being used (bsc#1012398)

  - Bootstrapping SLES12 minion invalid (bsc#1053376)

  - Minions not correctly onboarded if Proxy has multiple     FQDNs (bsc#1063419)

  - salt --summary '*' <function> reporting '# of minions     that did not return' wrongly (bsc#972311)

  - RH-L3 SALT - Stacktrace if nscd package is not present     when using nscd state (bsc#1027044)

  - Inspector broken: no module 'query' or 'inspector' while     querying or inspecting (bsc#989798)

  - [ Regression ]Centos7 Minion remote command execution     from gui or cli , minion not responding (bsc#1027240)

  - SALT, minion_id generation doesn't match the newhostname     (bsc#967803)

  - Salt API server shuts down when SSH call with no matches     is issued (bsc#1004723)

  - /var/log/salt/minion fails logrotate (bsc#1030009)

  - Salt proxy test.ping crashes (bsc#975303)

  - salt master flood log with useless messages (bsc#985661)

  - After bootstrap salt client has deprecation warnings     (bsc#1041993)

  - Head: salt 2017.7.2 starts salt-master as user root     (bsc#1064520)

  - CVE-2017-12791: Maliciously crafted minion IDs can cause     unwanted directory traversals on the Salt-master     (bsc#1053955)

  - salt-2017.7.2 - broken %post script for salt-master     (bsc#1079048)

  - Tearing down deployment with SaltStack Kubernetes module     always shows error (bsc#1059291)

  - lvm.vg_present does not recognize PV with certain LVM     filter settings. (bsc#988506)

  - High state fails: No service execution module loaded:
    check support for service (bsc#1065792)

  - When multiple versions of a package are installed on a     minion, patch status may vary (bsc#972490)

  - Salt cp.push does not work on SUMA 3.2 Builds because of     python3.4 (bsc#1075950)

  - timezone modue does not update /etc/sysconfig/clock     (bsc#1008933)

  - Add patches to salt to support SUSE Manager scalability     features (bsc#1052264)

  - salt-minion failed to start on minimal RHEL6 because of     DBus exception during load of snapper module     (bsc#993039)

  - Permission denied: '/var/run/salt-master.pid'     (bsc#1050003)

  - Jobs scheduled to run at a future time stay pending for     Salt minions (bsc#1036125)

  - Backport kubernetes-modules to salt (bsc#1051948)

  - After highstate: The minion function caused an exception     (bsc#1068446)

  - VUL-0: CVE-2017-14695: salt: directory traversal     vulnerability in minion id validation (bsc#1062462)

  - unable to update salt-minion on RHEL (bsc#1022841)

  - Nodes run out of memory due to salt-minion process     (bsc#983512)

  - [Proxy] 'Broken pipe' during bootstrap of salt minion     (bsc#1039370)

  - incorrect return code from /etc/rc.d/salt-minion     (bsc#999852)

  - CVE-2017-5200: Salt-ssh via api let's run arbitrary     commands as user salt (bsc#1011800)

  - beacons.conf on salt-minion not processed (bsc#1060230)

  - SLES11 SP3 salt-minion Client Cannot Select Base Channel     (bsc#975093)

  - salt-ssh sys.doc gives authentication failure without     arguments (bsc#1019386)

  - minion bootstrapping: error when bootstrap SLE11 clients     (bsc#990439)

  - Certificate Deployment Fails for SLES11 SP3 Clients     (bsc#975757)

  - state.module run() does not translate varargs     (bsc#1025896)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to     caching. (CVE-2016-9639)

Note that Nessus relies on the presence of the package as reported by the vendor.

salt 用のこの更新では、次の問題を修正しています：

  - [回帰] 権限問題：salt-ssh minion boostrapは機能しなくなりました。（bsc#1027722）

  - ロケールモジュールとその他でのSuseに対するos_family文字列の間違った使用（bsc#1038855）

  - 「SSHを介してシステムを完全に管理します（エージェントをインストールしません）」を使用しているホストをブートストラップできません（bsc#1002529）

  - ユーザーを追加するか、作業していないグループのメンバーをSLES11 SPxに置き換えます（bsc#978150）

  - SLES-12-GAクライアントがsalt minionの起動に失敗します（SUSE MANAGER 3.0）（bsc#991048）

  - パッケージが利用できない場合にsalt pkg.latestが例外を発生させます（bsc#1012999）

  - 「registerrelease」と「productline」上のpkg.list_productsがブール値を返します。空の場合はfalseを返します（bsc#989193）

  - SLES-12-SP1 salt-minionクライアントには、デフォルトでベースチャネルが追加されていません（bsc#986019）

  - 再起動しても、Web-UIから「システムは再起動が必要です」の表示が消えません（bsc#1017078）

  - startprocからオプション-fを削除します（bsc#975733）

  - [PYTHON2] パッケージsalt-minionには/usr/bin/pythonが必要です（bsc#1081592）

  - RHEL6/7クライアントでパッケージをアップグレードすると失敗します（bsc#1068566）

  - /var/log/saltに安全でない権限が設定されています（bsc#1071322）

  - [Minion-bootstrapping] 無効なcharが原因のサーバー（salt-master ERROR）（bsc#1011304）

  - CVE-2016-9639：取り消されたキーがまだ使用されていることによる情報漏洩の可能性（bsc#1012398）

  - SLES12 minionのブートストラップが無効です（bsc#1053376）

  - プロキシに複数のFQDNがある場合は、minionが正しくオンボーディングされません（bsc#1063419）

  - salt --summary '*' <function>が「戻らなかったminionの数」を誤って報告します（bsc#972311）

  - RH-L3 SALT - nscd状態の使用時にnscdパッケージが存在しない場合のスタックトレース（bsc#1027044）

  - 破損したInspector：照合または検査中に、モジュール「query」または「inspector」が見つかりません（bsc#989798）

  - [Regression] guiまたはcliからのCentOS7 Minionリモートコマンド実行、minionが応答しません（bsc#1027240）

  - SALT、minion_id生成がnewhostnameと一致しません（bsc#967803）

  - 一致しないSSH呼び出しが発行されると、Salt APIサーバーがシャットダウンします（bsc#1004723）

  - /var/log/salt/minionでlogrotateが失敗します（bsc#1030009）

  - Saltプロキシtest.pingがクラッシュします（bsc#975303）

  - 役に立たないメッセージを含むsaltマスターフラッドログ（bsc#985661）

  - ブートストラップ後に、saltクライアントに廃止の警告が表示されます（bsc#1041993）

  - ヘッド：salt 2017.7.2 は、ルートユーザーとしてsalt-masterを起動します（bsc#1064520）

  - CVE-2017-12791：悪意のある細工されたMinion IDによりSalt-Masterで不要なディレクトリトラバーサルが発生する可能性がある（bsc#1053955）

  - salt-2017.7.2 - salt-masterの破損した%postスクリプト（bsc#1079048）

  - SaltStack Kubernetesモジュールを使用したティアダウン展開で必ずエラーが表示されます（bsc#1059291）

  - lvm.vg_presentは、特定のLVMフィルター設定でPVを認識しません。（bsc#988506）

  - 高状態の失敗：サービス実行モジュールがロードされていません：
    サービスのサポートをチェックします（bsc#1065792）

  - パッケージの複数のバージョンがminion上にインストールされている場合は、パッチのステータスが異なる場合があります（bsc#972490）

  - Salt cp.pushが、python3.4のためにSUMA 3.2ビルドで動作しません（bsc#1075950）

  - timezoneモジュールが、/etc/sysconfig/clockを更新しません（bsc#1008933）

  - SUSE Managerのスケーラビリティ機能をサポートするためのパッチをsaltに追加します（bsc#1052264）

  - snapperモジュールのロード中のDBus例外が原因で、salt-minionが最小のRHEL6で起動に失敗しました（bsc#993039）

  - 拒否された権限：「/var/run/salt-master.pid」（bsc#1050003）

  - 将来の時刻に実行するようスケジュールされているジョブが、Salt minionに対して保留状態のままになります（bsc#1036125）

  - kubernetes-modulesをsaltにバックポートします（bsc#1051948）

  - highstate後：minion関数が例外を引き起こしました（bsc#1068446）

  - VUL-0：CVE-2017-14695：salt：minion ID検証のディレクトリトラバーサルの脆弱性（bsc#1062462）

  - RHEL上でsalt-minionを更新できません（bsc#1022841）

  - salt-minionプロセスが原因でノード上のメモリが枯渇します（bsc#983512）

  - [Proxy] salt minionのブートストラップ中の「破損したパイプ」（bsc#1039370）

  - /etc/rc.d/salt-minionからの不正なリターンコード（bsc#999852）

  - CVE-2017-5200：api経由のSalt-sshで、任意のコマンドがユーザーsaltとして実行されます（bsc#1011800）

  - salt-minion上のbeacons.confが処理されません（bsc#1060230）

  - SLES11 SP3 salt-minionクライアントが、ベースチャネルを選択できません（bsc#975093）

  - salt-ssh sys.docが引数のない認証エラーを表示します（bsc#1019386）

  - minionのブートストラップ：SLE11クライアントをブートストラップしたときのエラー（bsc#990439）

  - SLES11 SP3クライアントの証明書展開が失敗します（bsc#975757）

  - state.module run()がvarargsを変換しません（bsc#1025896）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2015.8.11 より前の Salt により、削除されたミニオンが、キャッシングに関連する同じ ID のミニオンの読み取りまたは書き込みを行う可能性があります。CVE-2016-9639

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2015.8.11 之前的 Salt 允许已删除的 minions 读取或写入具有相同 id 的 minion与缓存有关。 (CVE-2016-9639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2015.8.11 之前的 Salt 會允許已刪除的附屬讀取或寫入具有相同 id (與快取相關) 的附屬。 (CVE-2016-9639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
109293	openSUSE Security Update : salt (openSUSE-2018-388)	Nessus	SuSE Local Security Checks	4/24/2018	10/25/2024	critical
261054	Linux Distros Unpatched Vulnerability : CVE-2016-9639	Nessus	Misc.	9/3/2025	9/3/2025	critical
109293	openSUSEセキュリティ更新プログラム：salt（openSUSE-2018-388）	Nessus	SuSE Local Security Checks	4/24/2018	10/25/2024	critical
261054	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9639	Nessus	Misc.	9/3/2025	9/3/2025	critical
261054	Linux Distros 未修补的漏洞：CVE-2016-9639	Nessus	Misc.	9/3/2025	9/3/2025	critical
261054	Linux Distros 未修補的弱點：CVE-2016-9639	Nessus	Misc.	9/3/2025	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical