salt 用のこの更新では、次の問題を修正しています：

  -「salt-master」での回帰を回避：salt-sshキーのパスフレーズを空の文字列に設定します（bsc#1178485）

  - Salt APIによって行われたSSH呼び出しで、eauth認証情報とトークンを適切に検証します（bsc#1178319、bsc#1178362、bsc#1178361、CVE-2020-25592、CVE-2020-17490、CVE-2020-16846）

  - 予期しないキーワード引数「__pub_user」を回避するようdisk.blkidを修正します。（bsc#1177867）

  - virt.update stop_on_rebootがそのデフォルト値で更新されるようにします。

  - systemd OSのパッケージ構築を中断しません。

  - chrootユニットテストから誤ったモックをドロップします。

  - ドットでsystemdバージョンをサポートします。（bsc#1176294）

  - grains.test_coreユニットテストの修正。

  - UTF-8文字を含む、ファイル/ディレクトリのユーザーおよびグループの所有権を修正します。（bsc#1176024）

  - 仮想化に対するいくつかの変更：

  - CPUおよびメモリが変更されたときのvirt更新を修正します。

  - メモリ調整GSoC。

  - virt.updateのメモリ設定の回帰を適切に修正します。

  - virt状態でlibvirt on_rebootを公開します。

  - トランザクションシステム（MicroOS）をサポートします。

  - zypperpkgモジュールでsearch()のretcode 104を無視します。
    （bsc#1159670）

  - Xenディスクの修正。- Xenディスク用のボリュームは生成されなくなりますが、対応するファイルまたはブロックディスクは生成されます。
    （bsc#1175987）

  - キャッシュファイルの変更時刻が将来の場合、ファイルリストキャッシュを無効にします。（bsc#1176397）

  - test_btrfsユニットテストを実行する際のインポートエラーを防止します

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：salt（openSUSE-2020-1868）

critical Nessus プラグイン ID 142620

バージョン 1.8