このshim用の更新プログラムでは、次の問題が修正されています:

  - openSUSE x86 署名を更新しました

  - Linux システムの起動中のエラーメッセージを回避します (boo#1184454)

  - ビルド ID がバイナリに追加されないようにします。これにより、署名で問題が発生する可能性があります

15.4への更新(boo#1182057)

  + SBAT 変数の名前を変更し、SBAT のセルフチェックを修正します

  + sbat: dprint() をさらに追加します

  + arm/aa64: 一部のセクションをスウィズルし、古い sbsign をより幸せにします

  + arm/aa64 ターゲット: .rel* および .dyn* を .rodata に配置します

  - SBAT 変数名を変更し、SBAT の処理を強化します (boo#1182057)

SBAT サポートのために 15.3 に更新してください (boo#1182057)

  + Upstream が BuildRequires から gnu-efi をドロップします

  - ベンダー固有の SBAT メタデータを生成します

  + Makefile がベンダー SBAT に必要とするため、dos2unix を BuildRequires に追加します

  - dbx-cert.tar.xz と vendor-dbx.bin を更新し、次の署名鍵をブロックします:

  + SLES-UEFI-SIGN-Certificate-2020-07.crt

  + openSUSE-UEFI-SIGN-Certificate-2020-07.crt

  - 署名者の EKU で CodeSign をチェックします (boo#1177315)

  AuthenticodeVerify() における NULL ポインターデリファレンスを修正しました (boo#1177789、CVE-2019-14584)

  - 新しくリリースされたすべての openSUSE カーネルは、カーネルロックダウンと署名検証を有効にするため、プロンプトを追加する必要はありません。

  - shim-install: /usr/etc/default/shim および /etc/default/shim のデフォルト shim efi バイナリの変更をサポートします (boo#1177315)

検出

openSUSE セキュリティ更新プログラム: shim (openSUSE-2021-598)

high Nessus プラグイン ID 149548

変更ログが見つかりません