salt 用のこの更新では、次の問題を修正しています：

  - salt-masterをアップグレードするユーザー昇格の可能性を回避します（bsc#1157465）（CVE-2019-18897）

  - test_batch_asyncテストでの単体テストの失敗を修正します

  - Batch Async：非同期バッチ処理の実行後に例外を処理し、インスタンスを正しく登録解除して閉じることで、MWorkersのCPUスタベーションを回避します（bsc#1162327）

  - RHEL/CentOS 8はpython3の代わりにplatform-pythonを使用します

  - minion開始イベントでグレインを選択するための新しい構成オプション。

  - Astra Linux Common Editionの'os_family'グレインを修正します

  - 認証されていない攻撃者が任意のコードを実行できるsalt-api NET APIを修正します（CVE-2019-17361）（bsc#1162504）

  - aptpkgモジュール内のmod_repoに無効なパラメーターを追加します。アトミック操作を伴うトークンを移動します。不正なAPIトークンファイルが削除されます（bsc#1160931）

  - partedとmkfs内のBtrfsとXFSのサポートが追加されました

  - aptモジュール用のlist_downloadedを追加して、事前ダウンロードのサポートを有効にします。virt.（pool|network）_get_xml関数を追加します

  - さまざまなlibvirtの更新：

  - virt.pool_capabilities関数を追加します

  - virt.pool_runningの改善

  - virt.pool_deleted状態を追加します

  - virt.network_defineにより、IP構成の追加が可能になります

  - virt：libvirt xmlへのカーネルブートパラメーターの追加

  - データ['run']が存在しない場合のスケジューラーを修正します（bsc#1159118）

  - すでに停止しているVM上で失敗しないようにvirt状態を修正します

  - returner rawfile_jsonへの属性の適用を修正します（bsc#1158940）

  - xfs：型が存在しない場合に失敗しないようにします（bsc#1153611）

  - virt.get_hypervisor関数の実行中のエラーを修正します

  - virt.full_infoの修正をupstream Saltに合わせて調整します

  - x509テストのログチェックを修正します

  - 補間を使用せずにリポジトリ情報を読み取ります（bsc#1135656）

  - M2CryptoをSLE15以上に制限します

  - pycryptoをM2Cryptoに置き換えます（bsc#1165425）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

この更新では以下の問題が修正されます：

salt：

TornadoインポーターのTypeErrorの修正（bsc#1174165）

TWでのみpython3-distroが必要（bsc#1173072）

3000.2からのさまざまなvirtバックポート。

swarmモジュールのデバッグロギングのトレースバックを回避します（bsc#1172075）。

publish_batchをClearFuncsの公開済みメソッドに追加します。

Saltバージョン3000の更新リリースノートを参照してください：
https://docs.saltstack.com/en/latest/topics/releases/3000.html

Zypperpkg：ドットで始まるフィルターパターン（bsc#1171906）

バッチモードでも正しい戻り値が提供されるようになりました（bsc#1168340）

docker.logoutをdocker実行モジュールに追加します（bsc#1165572）

テストスイートの修正

zypperの強制リフレッシュを有効/無効にするオプションを追加します

Python3.8の互換性の変更

SSHミニオンを管理する際に、ロギングデッドロックが原因で、偽の「salt-api」スタックプロセスが発生しないようにします（bsc#1159284）

SSHミニオンを管理する負荷が高い特定の条件下で「salt-api」からのセグメンテーション違反を回避します（bsc#1169604）

Salt 3000で行われたslspathへの破損した変更を元に戻します（saltstack /salt#56341）（bsc#1170104）

オプションのネットワークリストでフィルターされたIPのリストを返します

CVE-2020-11651とCVE-2020-11652を修正します（bsc#1170595）

ベンダリングされたbackports-abcを必要としません（bsc#1170288）

fstypeなしで動作するようにpartition.mkpartを修正します（bsc#1169800）

Fedoraのビルドとインストールを有効にします

Tumbleweed上のpython2ビルドを無効にします。python2インタープリターをopenSUSEから削除します（SLE16）。そのため、そこではpython2のソルトビルドが無効になります。

より堅牢なリモートポート検出

「state.pkg」の実行中に、roster_grains.jsonキャッシュからロードされたグレインをサニタイズします

msgpack 0.5.4の際に、file.recurse状態を失敗させないようにします（bsc#1167437）

ビルド：systemdの代わりのBuildequire pkgconfig（systemd）。pkgconfig（systemd）はsystemdから提供されるため、実際には何も変更されません。ただし、Open Build Service（OBS）内では、同じ記号がsystemd-miniによっても提供されます。これは、他のパッケージが正常にビルドするために必要なもののみを有効にすることで、ビルドチェーンを短縮するために存在します

saltutil状態モジュール用の新しいカスタムSUSE機能を追加します

aptpkgテスト内のステータス属性の問題を修正します

9.1より大きいsetuptoolsを必要としないsetup.pyスクリプトを作成します

ループ：until_no_evalの変数名を修正します

競合するmodule.run状態パッチをドロップします（bsc#1167437）

upstream v3000タグでリベースした後にパッチを更新します（bsc#1167437）

Python3バージョンに依存する一部の要件の問題を修正します

使われなくなったパッチを削除します

rpm_lowpkgが低いユニットテストを修正します

python-singledispatchをpython2-saltの依存関係として追加します

Virt._get_domain：VMがない場合は例外を発生させません

ローダーユニットテスト内の一時フォルダ定義を修正します

zypper省略修正のテストを追加します

ストレージプールまたはネットワーク処理を改善しました

キャッシュハンドラインのインポートを改善します

Python 2で「salt.ext.tornado.gen」が「salt.ext.backports_abc」を使用するようにします

reload引数を持つサービス状態の不具合を修正します

test_mod_del_repo_multiline_valuesの統合テストの失敗を修正します

pipがインストールされていない場合のunless要件を修正します

NO_MOCKおよびNO_MOCK_REASONの廃止によるユニットテストからのエラーを修正します

パッチをリベースした後のtornadoインポートと欠落している_utilsを修正します

yumpkgモジュールにおける未解決のマージの競合を削除します

zypperに対して文書化されていない省略形の代わりに完全なオプション名を使用します

Python 2ビルドの場合ではなく、openSUSE/SLE >= 15の場合にのみpython3-distroを要求します

salt-masterをアップグレードするユーザー昇格の可能性を回避します（bsc#1157465）（CVE-2019-18897）

test_batch_asyncテストでの単体テストの失敗を修正します

Batch Async：非同期バッチ処理の実行後に例外を処理し、インスタンスを正しく登録解除して閉じることで、MWorkersのCPUスタベーションを回避します（bsc#1162327）

RHEL/CentOS 8はpython3の代わりにplatform-pythonを使用します

ローダー：import cachefor extraモジュールを無効にします

Zypperpkg：ドットで始まるフィルターパターン（bsc#1171906）

バッチモードでも正しい戻り値が提供されるようになりました（bsc#1168340）

docker.logoutをdocker実行モジュールに追加します（bsc#1165572）

chrootモジュールの改善

zypperの強制リフレッシュを有効/無効にするオプションを追加します

SSHミニオンを管理する際に、ロギングデッドロックが原因で、偽の「salt-api」スタックプロセスが発生しないようにします（bsc#1159284）

SSHミニオンを管理する負荷が高い特定の条件下で「salt-api」からのセグメンテーション違反を回避します（bsc#1169604）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

salt 用のこの更新では、次の問題を修正しています：

salt-masterをアップグレードするユーザー昇格の可能性を回避します（bsc#1157465）（CVE-2019-18897）

test_batch_asyncテストでの単体テストの失敗を修正します

Batch Async：非同期バッチ処理の実行後に例外を処理し、インスタンスを正しく登録解除して閉じることで、MWorkersのCPUスタベーションを回避します（bsc#1162327）

RHEL/CentOS 8はpython3の代わりにplatform-pythonを使用します

minion開始イベントでグレインを選択するための新しい構成オプション。

Astra Linux Common Editionの'os_family'グレインを修正します

認証されていない攻撃者が任意のコードを実行できるsalt-api NET APIを修正します（CVE-2019-17361）（bsc#1162504）

aptpkgモジュール内のmod_repoに無効なパラメーターを追加します。アトミック操作を伴うトークンを移動します。不正なAPIトークンファイルが削除されます（bsc#1160931）

partedとmkfs内のBtrfsとXFSのサポートが追加されました

aptモジュール用のlist_downloadedを追加して、事前ダウンロードのサポートを有効にします。virt.（pool|network）_get_xml関数を追加します

さまざまなlibvirtの更新：

  - virt.pool_capabilities関数を追加します

  - virt.pool_runningの改善

  - virt.pool_deleted状態を追加します

  - virt.network_defineにより、IP構成の追加が可能になります

virt：libvirt xmlへのカーネルブートパラメーターの追加

データ['run']が存在しない場合のスケジューラーを修正します（bsc#1159118）

すでに停止しているVM上で失敗しないようにvirt状態を修正します

returner rawfile_jsonへの属性の適用を修正します（bsc#1158940）

xfs：型が存在しない場合に失敗しないようにします（bsc#1153611）

virt.get_hypervisor関数の実行中のエラーを修正します

virt.full_infoの修正をupstream Saltに合わせて調整します

x509テストのログチェックを修正します

補間を使用せずにリポジトリ情報を読み取ります（bsc#1135656）

M2CryptoをSLE15以上に制限します

pycryptoをM2Cryptoに置き換えます（bsc#1165425）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134696	openSUSEセキュリティ更新プログラム：salt（openSUSE-2020-357）	Nessus	SuSE Local Security Checks	2020/3/19	2024/3/21	critical
138794	SUSE SLES15セキュリティ更新プログラム：Salt（SUSE-SU-2020:1973-1）	Nessus	SuSE Local Security Checks	2020/7/21	2023/4/25	critical
134622	SUSE SLED15 / SLES15セキュリティ更新プログラム：salt（SUSE-SU-2020:0684-1）	Nessus	SuSE Local Security Checks	2020/3/16	2022/5/18	critical

検出

プラグインの検索

critical

critical

critical