Уведомление безопасности SUSE-SU-2015:2385-1

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

SUSE

grub2-x86_64-efi (any) grub2-x86_64-xen (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Desktop 11-SP4, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
x86_64:
grub2-debuginfo - 2.00-0.54.2
grub2-debugsource - 2.00-0.54.2
SUSE Linux Enterprise Desktop 11-SP4:
x86_64:
grub2-x86_64-efi - 2.00-0.54.2
grub2-x86_64-xen - 2.00-0.54.2
SUSE Linux Enterprise Server 11-SP4:
x86_64:
grub2-x86_64-efi - 2.00-0.54.2
grub2-x86_64-xen - 2.00-0.54.2

http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00039.html
https://bugzilla.suse.com/884828
https://bugzilla.suse.com/884830
https://bugzilla.suse.com/946148
https://bugzilla.suse.com/952539
https://bugzilla.suse.com/954592
https://bugzilla.suse.com/956631

Источник: CVE
Наименование: CVE-2015-8370
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8370