CVE catalog

CVE-2012-4453

dracut: CVE-2012-4453

Severity: Medium
Published: Oct 9, 2012, 11:55:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.36% · Oct 25, 2026

dracut.sh in dracut, as used in Red Hat Enterprise Linux 6, Fedora 16 and 17, and possibly other products, creates initramfs images with world-readable permissions, which might allow local users to obtain sensitive information.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	dracut	sid	`112-7`	fixed
Debian	dracut	forky	`112-7`	fixed
Debian	dracut	trixie	`106-6`	fixed
Debian	dracut	bookworm	`059-4`	fixed
Opensuse	dracut	tumbleweed	`044-17.1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	dracut	source	sid	`020-1.1`	low	Not reported	[688956]
Debian	dracut	source	forky	`020-1.1`	low	Not reported	[688956]
Debian	dracut	source	trixie	`020-1.1`	low	Not reported	[688956]
Debian	dracut	source	bookworm	`020-1.1`	low	Not reported	[688956]
Opensuse	dracut	rpm	tumbleweed	`044-17.1`	Not reported	OPENSUSE-SU-2024:10225-1	Not reported

[Debian bug #688956]

OpenFactory catalog packages

[openSUSE Tumbleweed]

[dracut-extra]Unknown
Source package: [dracut]
Details (1)
- 112+suse.34.g35e16b7-1.1 · x86_64 · tumbleweed
  Unknown · Fixed: 044-17.1
  Version impact unknown
  dsa · dracut · opensuse · tumbleweed
[dracut-fips]Unknown
Source package: [dracut]
Details (1)
- 112+suse.34.g35e16b7-1.1 · x86_64 · tumbleweed
  Unknown · Fixed: 044-17.1
  Version impact unknown
  dsa · dracut · opensuse · tumbleweed
[dracut-ima]Unknown
Source package: [dracut]
Details (1)
- 112+suse.34.g35e16b7-1.1 · x86_64 · tumbleweed
  Unknown · Fixed: 044-17.1
  Version impact unknown
  dsa · dracut · opensuse · tumbleweed
[dracut-tools]Unknown
Source package: [dracut]
Details (1)
- 112+suse.34.g35e16b7-1.1 · x86_64 · tumbleweed
  Unknown · Fixed: 044-17.1
  Version impact unknown
  dsa · dracut · opensuse · tumbleweed

[Debian 12 (Bookworm)]

[dracut]Fixed
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-config-generic]Fixed
Source package: [dracut]
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-config-rescue]Fixed
Source package: [dracut]
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-core]Fixed
Source package: [dracut]
Details (4)
- 059-4 · amd64 · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · arm64 · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-install]Fixed
Source package: [dracut]
Details (2)
- 106-5~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-live]Fixed
Source package: [dracut]
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-network]Fixed
Source package: [dracut]
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-squash]Fixed
Source package: [dracut]
Details (4)
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 059-4 · all · bookworm
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
[dracut-test]Fixed
Source package: [dracut]
Details (2)
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12
- 106-5~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · bookworm; dsa · dracut · debian · 12

[Debian 13 (Trixie)]

[dracut]Fixed
Details (2)
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-config-generic]Fixed
Source package: [dracut]
Details (2)
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-config-rescue]Fixed
Source package: [dracut]
Details (2)
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-core]Fixed
Source package: [dracut]
Details (2)
- 106-6 · amd64 · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · arm64 · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-install]Fixed
Source package: [dracut]
Details (2)
- 106-6 · amd64 · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · arm64 · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-live]Fixed
Source package: [dracut]
Details (2)
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
[dracut-network]Fixed
Source package: [dracut]
Details (2)
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13
- 106-6 · all · trixie
  Fixed · Fixed: 020-1.1
  dsa · dracut · debian · 13

Next results

Observed: Oct 23, 2026, 5:06:31 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]