spice-vdagent用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2020-25650：active_xfersハッシュテーブル内の任意のエントリを介したメモリDoSが修正されています（bsc#1177780）。

CVE-2020-25651：active_xfersハッシュマップを介したファイル転送DoSおよび情報漏洩の可能性が修正されています（bsc#1177781）。

CVE-2020-25652：vdagentdのファイル記述子を使い果たす可能性が修正されています（bsc#1177782）。

CVE-2020-25653：SO_PEERCREDを通じてUNIXドメインソケットピアPIDが取得される場合の競合状態が修正されています（bsc#1177783）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：spice-vdagent（SUSE-SU-2020:3268-1）

medium Nessus プラグイン ID 143792

依存が見つかりません