grub2用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-10713（bsc#1168994）

CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311（bsc#1173812）

CVE-2020-15706（bsc#1174463）

CVE-2020-15707（bsc#1174570）

バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：grub2（SUSE-SU-2020:2077-1）

high Nessus プラグイン ID 139176

バージョン 1.8