grub2 的此更新提供以下补丁和增强：

修复的安全问题：

- 修复读取用户名和密码时出现的缓冲区溢出问题。
 （bsc#956631、CVE-2015-8370）

已修复的非安全问题：

- 针对在 btrfs 快照上安装的系统，扩展了 PV Xen 客户机中 grub.cfg 搜索路径的列表。（bsc#946148、bsc#952539）

- 添加 --image 交换器，强制 zipl 更新至特定内核。(bsc#928131)

- 不使用 shim 锁定协议读取 PE 标头，因为其在禁用安全开机时无法使用。
 (bsc#943380)

- 使固件缺陷情况的检测更精确，并针对此情况添加调试消息。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：grub2 (SUSE-SU-2015:2399-1)

medium Nessus 插件 ID 87722

未找到变更日志