【openEuler 25.09 Round 1】【aarch64/x86_64】dracut-059-11.oe2509 安全编译选项 SP 不满足

软件信息：
1） OS版本及分支: openEuler 25.09 Round 1
2） 内核信息: 6.6.0

【问题复现步骤】
1. rpm2cpio *.rpm | cpio -id 
2. checksec file <file_name>
   checksec获取地址：https://github.com/slimm609/checksec/releases

【预期结果】
$checksec file <file_name>
RELRO           Stack Canary      NX            PIE             RPATH      RUNPATH      Symbols   
Full RELRO      Canary Found      NX enabled    PIE Enabled     No RPATH   No RUNPATH   No Symbols

checksec结果对应安全编译选项：
- RELRO：RELRO + BIND_NOW（Partial RELRO 表示未开启）
- Stack Canary：SP
- NX：NX
- PIE：PIE
- RPATH/RUNPATH：NO Rpath/RunPath
- Symbols：Strip

【实际结果】
dracut-059-11.oe2509 安全编译选项 SP 不满足

【不满足文件列表】
/usr/lib/dracut/skipcpio

**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

src-openEuler/dracut

内容风险标识

评论 (4)

src-openEuler/dracut .gitee-modal { width: 500px !important; }

内容风险标识