libgcrypt 用のこの更新は、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-12904：AESのC実装は、フラッシュとリロードのサイドチャネル攻撃に対して脆弱です。これは、物理アドレスが他のプロセスで使用できるためです。（C言語の実装は、アセンブリ言語の実装が利用できないプラットフォームで使用されます。）（bsc#1138939）

その他のバグ修正：コンストラクターから完全なFIPS自己テストを実行しません（bsc#1097073）

コンストラクターから呼び出された場合に、バイナリ整合性を除くすべてのセルフテストをスキップします（bsc#1097073）

fipsモードでRSA keygenの最小サイズを実施します（bsc#1125740）

一部のテストを2回実行することを回避します。

初期化の競合状態を修正しました。

cavs_driver.plのenv-script-interpreterを修正しました

fipsモードでの起動の失敗を引き起こす一部の状況での冗長fipsテストを修正しました。（bsc#1097073）

これは、エントロピーが不十分なFIPSモードでのシステムの起動中に役立ちます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libgcrypt（SUSE-SU-2019:1859-1）

medium Nessus プラグイン ID 126770

バージョン 1.5