This update for u-boot fixes the following issues :

Fix network boot on Raspberry Pi 3 B+ (bsc#1098649)

Fix GOP pixel format (bsc#1098447)

Fix SD writes on Raspberry Pi

Enable a few more armv7 boards to boot with EFI

Fix potentially miscompiled runtime service calls

Fix CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the uboot-tools packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Das U-Boot through 2020.01, a double free has been found in the cmd/gpt.c do_rename_gpt_parts()     function. Double freeing may result in a write-what-where condition, allowing an attacker to execute     arbitrary code. NOTE: this vulnerablity was introduced when attempting to fix a memory leak identified by     static analysis. (CVE-2020-8432)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-8432：攻撃者に任意のコードの実行を可能にしていたcmd/gpt.c do_rename_gpt_parts()関数での二重解放を修正しました（bsc#1162198） 

  - CVE-2020-10648：検証された起動中の不適切な署名検証を修正しました（bsc#1167209）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

遠端主機受到 GLSA-202405-23 中所述的弱點影響 (U-Boot 工具：重複釋放弱點)

  - 在 2020.01 之前的 Das U-Boot 中，cmd/gpt.c do_rename_gpt_parts() 函式中發現雙重釋放弱點。重複釋放弱點可能導致任意寫入 (write-what-where) 情形，進而允許攻擊者執行任意程式碼。注意：此弱點是在嘗試修正靜態分析所發現的記憶體洩漏時引入。(CVE-2020-8432)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-23 中所述漏洞的影响（U-Boot 工具：双重释放漏洞）

  - 在 2020.01 及之前所有版本的 Das U-Boot 中，在 cmd/gpt.c do_rename_gpt_parts() 函数中发现双重释放。双重释放可能会导致任意写入情况，允许攻击者执行任意代码。注意：此漏洞是在尝试修复静态分析识别出的内存泄漏时引入的。(CVE-2020-8432)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

Raspberry Pi 3 B+でのネットワーク起動を修正します（bsc#1098649）

GOPピクセルフォーマットを修正します（bsc#1098447）

Raspberry PiでのSD書き込みを修正します

EFIで起動するために、さらにいくつかのarmv7ボードを有効にします

潜在的にミスコンパイルされるランタイムサービス呼び出しを修正します

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote host is affected by the vulnerability described in GLSA-202405-23 (U-Boot tools: double free vulnerability)

  - In Das U-Boot through 2020.01, a double free has been found in the cmd/gpt.c do_rename_gpt_parts()     function. Double freeing may result in a write-what-where condition, allowing an attacker to execute     arbitrary code. NOTE: this vulnerablity was introduced when attempting to fix a memory leak identified by     static analysis. (CVE-2020-8432)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the uboot-tools package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Das U-Boot through 2020.01, a double free has been found in the cmd/gpt.c do_rename_gpt_parts()     function. Double freeing may result in a write-what-where condition, allowing an attacker to execute     arbitrary code. NOTE: this vulnerablity was introduced when attempting to fix a memory leak identified by     static analysis. (CVE-2020-8432)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for u-boot fixes the following issues :

  - CVE-2020-8432: Fixed a double free in the cmd/gpt.c     do_rename_gpt_parts() function, which allowed an     attacker to execute arbitrary code (bsc#1162198) 

  - CVE-2020-10648: Fixed improper signature verification     during verified boot (bsc#1167209).

This update was imported from the SUSE:SLE-15-SP2:Update update project.

This update for u-boot fixes the following issues :

CVE-2020-8432: Fixed a double free in the cmd/gpt.c do_rename_gpt_parts() function, which allowed an attacker to execute arbitrary code (bsc#1162198)

CVE-2020-10648: Fixed improper signature verification during verified boot (bsc#1167209).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for u-boot fixes the following issues :

CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

This update was imported from the SUSE:SLE-15-SP1:Update update project.

This update for u-boot fixes the following issues :

CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-8432：攻撃者に任意のコードの実行を可能にしていたcmd/gpt.c do_rename_gpt_parts()関数での二重解放を修正しました（bsc#1162198）

CVE-2020-10648：検証された起動中の不適切な署名検証を修正しました（bsc#1167209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
143885	SUSE SLES15 Security Update : u-boot (SUSE-SU-2020:3283-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
155278	EulerOS 2.0 SP9 : uboot-tools (EulerOS-SA-2021-2701)	Nessus	Huawei Local Security Checks	2021/11/11	2021/11/11	critical
142615	openSUSEセキュリティ更新プログラム：u-boot（openSUSE-2020-1869）	Nessus	SuSE Local Security Checks	2020/11/9	2024/2/9	critical
195167	GLSA-202405-23：U-Boot 工具：重複釋放弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	critical
195167	GLSA-202405-23：U-Boot 工具：双重释放漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	critical
143885	SUSE SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3283-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
195167	GLSA-202405-23 : U-Boot tools: double free vulnerability	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	critical
155226	EulerOS 2.0 SP9 : uboot-tools (EulerOS-SA-2021-2726)	Nessus	Huawei Local Security Checks	2021/11/11	2021/11/11	critical
142615	openSUSE Security Update : u-boot (openSUSE-2020-1869)	Nessus	SuSE Local Security Checks	2020/11/9	2024/2/9	critical
143689	SUSE SLED15 / SLES15 Security Update : u-boot (SUSE-SU-2020:3161-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
142922	openSUSE Security Update : u-boot (openSUSE-2020-1930)	Nessus	SuSE Local Security Checks	2020/11/17	2024/2/8	critical
143727	SUSE SLED15 / SLES15 Security Update : u-boot (SUSE-SU-2020:3282-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
143689	SUSE SLED15 / SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3161-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
142922	openSUSEセキュリティ更新プログラム：u-boot（openSUSE-2020-1930）	Nessus	SuSE Local Security Checks	2020/11/17	2024/2/8	critical
143727	SUSE SLED15 / SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3282-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical