salt 用のこの更新では、次の問題を修正しています：

  - salt-masterをアップグレードするユーザー昇格の可能性を回避します（bsc#1157465）（CVE-2019-18897）

  - test_batch_asyncテストでの単体テストの失敗を修正します

  - Batch Async：非同期バッチ処理の実行後に例外を処理し、インスタンスを正しく登録解除して閉じることで、MWorkersのCPUスタベーションを回避します（bsc#1162327）

  - RHEL/CentOS 8はpython3の代わりにplatform-pythonを使用します

  - minion開始イベントでグレインを選択するための新しい構成オプション。

  - Astra Linux Common Editionの'os_family'グレインを修正します

  - 認証されていない攻撃者が任意のコードを実行できるsalt-api NET APIを修正します（CVE-2019-17361）（bsc#1162504）

  - aptpkgモジュール内のmod_repoに無効なパラメーターを追加します。アトミック操作を伴うトークンを移動します。不正なAPIトークンファイルが削除されます（bsc#1160931）

  - partedとmkfs内のBtrfsとXFSのサポートが追加されました

  - aptモジュール用のlist_downloadedを追加して、事前ダウンロードのサポートを有効にします。virt.（pool|network）_get_xml関数を追加します

  - さまざまなlibvirtの更新：

  - virt.pool_capabilities関数を追加します

  - virt.pool_runningの改善

  - virt.pool_deleted状態を追加します

  - virt.network_defineにより、IP構成の追加が可能になります

  - virt：libvirt xmlへのカーネルブートパラメーターの追加

  - データ['run']が存在しない場合のスケジューラーを修正します（bsc#1159118）

  - すでに停止しているVM上で失敗しないようにvirt状態を修正します

  - returner rawfile_jsonへの属性の適用を修正します（bsc#1158940）

  - xfs：型が存在しない場合に失敗しないようにします（bsc#1153611）

  - virt.get_hypervisor関数の実行中のエラーを修正します

  - virt.full_infoの修正をupstream Saltに合わせて調整します

  - x509テストのログチェックを修正します

  - 補間を使用せずにリポジトリ情報を読み取ります（bsc#1135656）

  - M2CryptoをSLE15以上に制限します

  - pycryptoをM2Cryptoに置き換えます（bsc#1165425）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2020-357）

critical Nessus プラグイン ID 134696

バージョン 1.4