grub2用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-10713（bsc#1168994）の修正

CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311に対する修正（bsc#1173812）

CVE-2020-15706（bsc#1174463）の修正

CVE-2020-15707（bsc#1174570）の修正

バッファの算術式がある場合に、オーバーフローチェックのプリミティブを使用します

オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：grub2（SUSE-SU-2020:2074-1）

high Nessus プラグイン ID 139174

バージョン 1.8