このlibu2f-hostの更新では、次の問題を修正します:

この更新は、u2f-host パッケージを導入します (jsc#ECO-3687 bsc#1184648)

バージョン 1.1.10 (2019 年 5 月 15 日リリース)

udev ルールに新しいデバイスを追加します。

初期化されていない可能性があるバッファを修正します (CVE-2019-9578、bsc#1128140)

バージョン 1.1.9 (2019 年 3 月 6 日リリース)

一部のデバイスとの互換性を損なう、init 応答からの CID コピーを修正します。

バージョン 1.1.8 (2019 年 3 月 5 日リリース)

udev ルールを追加します

70-old-u2f.rules をドロップし、すべてに対して 70-u2f.rules を使用します

CID を設定してフィンガープリンティングを防止するためにランダムノンスを使用します

CVE-2019-9578: 初期化されていないスタックメモリがデバイスに漏洩しないように、より安定した方法で init への応答を解析します (bsc#1128140)。

バージョン 1.1.7 (2019 年 1 月 8 日リリース)

デバイス init のデバイスからの信頼の長さを修正します。

- デバイスからデータを受信する際のバッファオーバーフローを修正します。(YSA-2019-01、CVE-2018-20340、bsc#1124781)

udev ルールにいくつかの新しいデバイスを追加します。

Feitian ePass FIDO の udev ルールを追加します

  - レジスタにタイムアウトを追加し、アクションを認証します。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: libu2f-host (SUSE-SU-2021:1755-1)

medium Nessus プラグイン ID 149976

変更ログが見つかりません