この更新では以下の問題が修正されます：

salt：

「salt-master」での回帰を回避：salt-sshキーのパスフレーズを空の文字列に設定します（bsc#1178485）

Salt APIによって行われたSSH呼び出しで、eauth認証情報とトークンを適切に検証します（bsc#1178319、bsc#1178362、bsc#1178361、CVE-2020-25592、CVE-2020-17490、CVE-2020-16846）

予期しないキーワード引数「__pub_user」を回避するようdisk.blkidを修正します（bsc#1177867）

virt.update stop_on_rebootがそのデフォルト値で更新されるようにします

systemd OSのパッケージ構築を中断しません

chrootユニットテストから誤ったモックをドロップします

ドットでsystemdバージョンをサポートします（bsc#1176294）

grains.test_coreユニットテストの修正

UTF-8文字を含む、ファイル/ディレクトリのユーザーおよびグループの所有権を修正します（bsc#1176024）

仮想化に対するいくつかの変更：

  - CPUおよびメモリが変更されたときのvirt更新を修正します

  - メモリ調整GSoC

  - virt.updateのメモリ設定の回帰を適切に修正します

  - virt状態でlibvirt on_rebootを公開します

トランザクションシステムをサポートします（MicroOS）

zypperpkgモジュールでsearch()のretcode 104を無視します（bsc#1159670）

Xenディスクの修正。Xenディスク用のボリュームは生成されなくなりますが、対応するファイルまたはブロックディスクは生成されます（bsc#1175987）

キャッシュファイルの変更時刻が将来の場合、ファイルリストキャッシュを無効にします（bsc#1176397）

test_btrfsユニットテストを実行する際のインポートエラーを防止します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：Salt（SUSE-SU-2020:3244-1）

critical Nessus プラグイン ID 143761

バージョン 1.7