grub2用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-10713（bsc#1168994）の修正

  - CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311に対する修正（bsc#1173812）

  - CVE-2020-15706（bsc#1174463）の修正

  - CVE-2020-15707（bsc#1174570）の修正

  - バッファの算術式がある場合に、オーバーフローチェックのプリミティブを使用します

  - オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します 

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：grub2（openSUSE-2020-1169）

high Nessus プラグイン ID 139449

バージョン 1.5