grub2用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-10713（bsc#1168994）の修正

CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311に対する修正（bsc#1173812）

CVE-2020-15706（bsc#1174463）の修正

CVE-2020-15707（bsc#1174570）の修正

バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します

オーバーフローチェックビルトインにgcc-9コンパイラを使用します

gcc-9ビルド修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：grub2（SUSE-SU-2020:2073-1）

high Nessus プラグイン ID 139173

バージョン 1.8