salt 用のこの更新では、次の問題を修正しています：

Salt APIによって行われたSSH呼び出しで、eauth認証情報とトークンを適切に検証します（bsc#1178319、bsc#1178362、bsc#1178361、CVE-2020-25592、CVE-2020-17490、CVE-2020-16846）

予期しないキーワード引数「__pub_user」を回避するようdisk.blkidを修正します。
（bsc#1177867）

virt.update stop_on_rebootがそのデフォルト値で更新されるようにします。

systemd OSのパッケージ構築を中断しません。

chrootユニットテストから誤ったモックをドロップします。

ドットでsystemdバージョンをサポートします。（bsc#1176294）

grains.test_coreユニットテストの修正。

UTF-8文字を含む、ファイル/ディレクトリのユーザーおよびグループの所有権を修正します。（bsc#1176024）

仮想化に対するいくつかの変更：

  - CPUおよびメモリが変更されたときのvirt更新を修正します。

  - メモリ調整GSoC。

  - virt.updateのメモリ設定の回帰を適切に修正します。

  - virt状態でlibvirt on_rebootを公開します。

トランザクションシステム（MicroOS）をサポートします。

zypperpkgモジュールでsearch()のretcode 104を無視します。（bsc#1159670）

Xenディスクの修正。Xenディスク用のボリュームは生成されなくなりますが、対応するファイルまたはブロックディスクは生成されます。（bsc#1175987）

キャッシュファイルの変更時刻が将来の場合、ファイルリストキャッシュを無効にします。（bsc#1176397）

test_btrfsユニットテストを実行する際のインポートエラーを防止します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：salt（SUSE-SU-2020:3155-1）

critical Nessus プラグイン ID 143874

バージョン 1.8

バージョン 1.7

バージョン 1.8 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.7 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254