This update for u-boot fixes the following issues :

  - CVE-2020-8432: Fixed a double free in the cmd/gpt.c     do_rename_gpt_parts() function, which allowed an     attacker to execute arbitrary code (bsc#1162198) 

  - CVE-2020-10648: Fixed improper signature verification     during verified boot (bsc#1167209).

This update was imported from the SUSE:SLE-15-SP2:Update update project.

This update for u-boot fixes the following issues :

Fix network boot on Raspberry Pi 3 B+ (bsc#1098649)

Fix GOP pixel format (bsc#1098447)

Fix SD writes on Raspberry Pi

Enable a few more armv7 boards to boot with EFI

Fix potentially miscompiled runtime service calls

Fix CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-8432：攻撃者に任意のコードの実行を可能にしていたcmd/gpt.c do_rename_gpt_parts()関数での二重解放を修正しました（bsc#1162198） 

  - CVE-2020-10648：検証された起動中の不適切な署名検証を修正しました（bsc#1167209）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

Raspberry Pi 3 B+でのネットワーク起動を修正します（bsc#1098649）

GOPピクセルフォーマットを修正します（bsc#1098447）

Raspberry PiでのSD書き込みを修正します

EFIで起動するために、さらにいくつかのarmv7ボードを有効にします

潜在的にミスコンパイルされるランタイムサービス呼び出しを修正します

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for u-boot fixes the following issues :

CVE-2020-8432: Fixed a double free in the cmd/gpt.c do_rename_gpt_parts() function, which allowed an attacker to execute arbitrary code (bsc#1162198)

CVE-2020-10648: Fixed improper signature verification during verified boot (bsc#1167209).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for u-boot fixes the following issues :

CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

This update was imported from the SUSE:SLE-15-SP1:Update update project.

This update for u-boot fixes the following issues :

CVE-2019-14192 (bsc#1143777), CVE-2019-14193 (bsc#1143817), CVE-2019-14199 (bsc#1143824), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825), CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203 (bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818), CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196 (bsc#1143820), CVE-2019-13103 (bsc#1143463), CVE-2020-8432 (bsc#1162198), CVE-2019-11059 (bsc#1134853), CVE-2019-11690 (bsc#1134157) and CVE-2020-10648 (bsc#1167209)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-8432：攻撃者に任意のコードの実行を可能にしていたcmd/gpt.c do_rename_gpt_parts()関数での二重解放を修正しました（bsc#1162198）

CVE-2020-10648：検証された起動中の不適切な署名検証を修正しました（bsc#1167209）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

u-boot用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2019-14192（bsc#1143777）、CVE-2019-14193（bsc#1143817）、CVE-2019-14199（bsc#1143824）、CVE-2019-14197（bsc#1143821）、CVE-2019-14200（bsc#1143825）、CVE-2019-14201（bsc#1143827）、CVE-2019-14202（bsc#1143828）、CVE-2019-14203（bsc#1143830）、CVE-2019-14204（bsc#1143831）、CVE-2019-14194（bsc#1143818）、CVE-2019-14198（bsc#1143823）、CVE-2019-14195（bsc#1143819）、CVE-2019-14196（bsc#1143820）、CVE-2019-13103（bsc#1143463）、CVE-2020-8432（bsc#1162198）、CVE-2019-11059（bsc#1134853）、CVE-2019-11690（bsc#1134157）およびCVE-2020-10648（bsc#1167209）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142615	openSUSE Security Update : u-boot (openSUSE-2020-1869)	Nessus	SuSE Local Security Checks	2020/11/9	2024/2/9	critical
143885	SUSE SLES15 Security Update : u-boot (SUSE-SU-2020:3283-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
142615	openSUSEセキュリティ更新プログラム：u-boot（openSUSE-2020-1869）	Nessus	SuSE Local Security Checks	2020/11/9	2024/2/9	critical
143885	SUSE SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3283-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
143689	SUSE SLED15 / SLES15 Security Update : u-boot (SUSE-SU-2020:3161-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
142922	openSUSE Security Update : u-boot (openSUSE-2020-1930)	Nessus	SuSE Local Security Checks	2020/11/17	2024/2/8	critical
143727	SUSE SLED15 / SLES15 Security Update : u-boot (SUSE-SU-2020:3282-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical
143689	SUSE SLED15 / SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3161-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	critical
142922	openSUSEセキュリティ更新プログラム：u-boot（openSUSE-2020-1930）	Nessus	SuSE Local Security Checks	2020/11/17	2024/2/8	critical
143727	SUSE SLED15 / SLES15セキュリティ更新プログラム：u-boot（SUSE-SU-2020:3282-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical