このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

  - CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

  - CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：

  - systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

  - udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

  - sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

  - コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

  - rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

  - sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

  - s390xでメモリを自動的にオンラインにしません（bsc#1127557）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

systemdが特定のD-Busメッセージを不適切に処理していることがわかりました。権限のないローカルの攻撃者がこれを悪用して、initプロセスをクラッシュさせ、システムのサービス拒否 (カーネルパニック) を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2019:0368：systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

このsystemdの更新では、次のセキュリティ問題を修正します：

修正されたセキュリティ脆弱性：

CVE-2019-6454：権限のないユーザーがシステムバス上で特別に細工されたD-Busメッセージを送信することによってPID1をクラッシュさせる問題を修正しました（bsc#1125352）。

その他のバグ修正と変更：journal-remote：メッセージのフィールド数に制限を設定します

journal-remote：ヘッダーからのエントリの長さを検証します

journald：フィールド数に制限を設定します（1k）

journald：プロセスコマンドラインのiovecエントリをスタックに保存しません

コア：デバイスダンプに検出済み状態を含みます

device：DeviceFoundのシリアル化と逆シリアル化を修正します

btrfsルールのパスを修正します（#6844）

外部ツールなしでマルチデバイスのbtrfsボリュームを組み立てます（#6607）（bsc#1117025）

systemd-system.conf.xmlを更新します（bsc#1122000）

単位：レスキューまたは緊急モードの終了後にデフォルトのターゲットが起動されることをユーザーに通知します

manager：サービスのmainおよびcontrol pidのsigchldハンドラーをスキップしません（#3738）

コア：ヘルパー関数unit_{main, control}_pidを追加します

manager：デバッグのprintfの書式設定ミスを修正します（#3640）

manager：クリーンアップサイクル内でユニットごとに1つのsigchldのみを呼び出します（bsc#1117382）

コア：NULL ->sigchld_event()を処理できるようにinvoke_sigchld_event()を更新します

sd-event：sd_event_get_iteration()を介してイベントループ反復カウンタを公開します（#3631）

unit：サービスの再起動中にサービスfdstoreの破壊を防ぐ方法をわずかに修正します（bsc#1122344）

コア：サービスを再起動する際に、fdsを閉じません

cryptsetup：生成されたユニットにループバック設定の依存関係を追加します

journal-gateway：localStorage['cursor']は有効な値がある場合のみ使用します

journal-gateway：ローカル変数を明示的に宣言します

analyze：サービスの最長起動時間を実際に選択します

sd-bus：LGTMによって報告されたビットフィールドの暗黙のダウンキャストを修正します

コア：行を読み取った後に解放します（bsc#1123892）

pam_systemd：セッションを作成しないことを言い換えるメッセージ（bsc#1111498）

pam_systemd：デバッグがオフの場合にLOG_DEBUGログメッセージを非表示にします（bsc#1111498）

メイン：RLIMIT_NOFILE処理を改善します（#5795）（bsc#1120658）

sd-bus：無効なdbusメッセージを受信した場合、無視して処理します

automount：カーネルにノンブロッキングパイプを渡しません。

単位：rootfsに切り替える前に、initrd-cleanup.serviceが確実に終了するようにします（bsc#1123333）

単位：Winits-initrd-cleanup.serviceをinitrd-switch-root.targetに追加します（#4345）（bsc#1123333）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ修正プログラム:

  - systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）

このsystemdの更新では、次のセキュリティ問題を修正します：

修正されたセキュリティ脆弱性：

  - CVE-2019-6454：権限のないユーザーがシステムバス上で特別に細工されたD-Busメッセージを送信することによってPID1をクラッシュさせる問題を修正しました（bsc#1125352）。

その他のバグ修正と変更：

  - journal-remote：メッセージのフィールド数に制限を設定します

  - journal-remote：ヘッダーからのエントリの長さを検証します

  - journald：フィールド数に制限を設定します（1k）

  - journald：プロセスコマンドラインのiovecエントリをスタックに保存しません

  - コア：デバイスダンプに検出済み状態を含みます

  - device：DeviceFoundのシリアル化と逆シリアル化を修正します

  - btrfsルールのパスを修正します（#6844）

  - 外部ツールなしでマルチデバイスのbtrfsボリュームを組み立てます（#6607）（bsc#1117025）

  - systemd-system.conf.xmlを更新します（bsc#1122000）

  - units：レスキューまたは緊急モードの終了後にデフォルトのターゲットが起動されることをユーザーに通知します

  - manager：サービスのmainおよびcontrol pidのsigchldハンドラーをスキップしません（#3738）

  - コア：- ヘルパー関数unit_(main, control)_pidを追加します

  - manager：デバッグのprintfの書式設定ミスを修正します（#3640）

  - manager：クリーンアップサイクル内でユニットごとに1つのsigchldのみを呼び出します（bsc#1117382）

  - コア：NULL ->sigchld_event()を処理できるようにinvoke_sigchld_event()を
    更新します

  - sd-event：sd_event_get_iteration()を介してイベントループ反復カウンタを公開します（#3631）

  - unit：サービスの再起動中にサービスfdstoreの破壊を防ぐ方法をわずかに修正します（bsc#1122344）

  - コア：サービスを再起動する際に、fdsを閉じません

  - cryptsetup：生成されたユニットにループバック設定の依存関係を追加します

  - journal-gateway：localStorage['cursor']は有効な値がある場合のみ使用します

  - journal-gateway：ローカル変数を明示的に宣言します

  - analyze：サービスの最長起動時間を実際に選択します

  - sd-bus：LGTMによって報告されたビットフィールドの暗黙のダウンキャストを修正します

  - コア：行を読み取った後に解放します（bsc#1123892）

  - pam_systemd：セッションを作成しないことを言い換えるメッセージ（bsc#1111498）

  - pam_systemd：デバッグがオフの場合にLOG_DEBUGログメッセージを非表示にします（bsc#1111498）

  - main：RLIMIT_NOFILE処理を改善します（#5795）（bsc#1120658）

  - sd-bus：無効なdbusメッセージを受信した場合、無視して処理します

  - automount：カーネルにノンブロッキングパイプを渡しません。

  - units：rootfsに切り替える前に、initrd-cleanup.serviceが確実に終了するようにします（bsc#1123333）

  - units：Winits-initrd-cleanup.serviceをinitrd-switch-root.targetに追加します（#4345）（bsc#1123333）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

- dbusで受信したdbusパスを適切に検証します（#1678394、CVE-2019-6454）

  - systemd-networkdの修正：すでにアタッチされている場合は結合スレーブを維持し、既存のIPアドレスとルートを維持します

ログアウトまたは再起動する必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

rhvm-applianceの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance （4.2）。（BZ#1679415）セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

インストールされているsystemdパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- systemdによる十分なチェックなしでdbusメッセージのパスフィールドを十分格納できる大きさのバッファが割り当てられることが発見されました。ローカルの攻撃者が、systemdに長いパスを指定してdbusメッセージを送信することで、この欠陥をトリガーし、systemdをクラッシュさせたり、自分の権限を昇格させたりする可能性があります。（CVE-2019-6454）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

systemdの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* [PATCH] bus-socket：line_begins()で単語の完全一致を受け入れるように修正しました（BZ#1693578）

systemdの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* systemdがテストケースhttps://github.com/systemd/systemd-fedora-ci/tree/master/issue-1981の実行中にセグメンテーション違反（BZ#1711872）* systemctl起動（多くの場合その他も含む）とsystemctlのdaemon-reload間の競合（BZ#1711875）* systemdがセッションスコープ用に作成されたスタブユニットファイルを削除しません（BZ#1711876）

出典：Red Hat Security Advisory 2019：0990：systemdの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* [PATCH] bus-socket：line_begins()で単語の完全一致を受け入れるように修正しました（BZ#1693578）

ID	Name	Product	Family	Published	Updated	Severity
125453	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-1450）	Nessus	SuSE Local Security Checks	5/28/2019	5/20/2024	high
122314	Ubuntu 16.04 LTS / 18.04 LTS : systemdの脆弱性 (USN-3891-1)	Nessus	Ubuntu Local Security Checks	2/19/2019	8/27/2024	medium
122325	Oracle Linux 7：systemd（ELSA-2019-0368）	Nessus	Oracle Linux Local Security Checks	2/20/2019	11/1/2024	medium
122340	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:0428-1）	Nessus	SuSE Local Security Checks	2/20/2019	6/19/2024	medium
122392	Scientific Linux セキュリティ更新: SL7.x x86_64のsystemd（20190221）	Nessus	Scientific Linux Local Security Checks	2/22/2019	6/18/2024	medium
122529	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-268）	Nessus	SuSE Local Security Checks	3/1/2019	6/18/2024	medium
122725	Fedora 28：systemd（2019-2dab60e288）	Nessus	Fedora Local Security Checks	3/11/2019	6/14/2024	medium
122739	RHEL 7：Virtualization Manager（RHSA-2019:0461）	Nessus	Red Hat Local Security Checks	3/11/2019	11/6/2024	medium
123724	EulerOS Virtualization 2.5.3：systemd（EulerOS-SA-2019-1256）	Nessus	Huawei Local Security Checks	4/4/2019	6/5/2024	medium
124672	RHEL 8：systemd（RHSA-2019:0990）	Nessus	Red Hat Local Security Checks	5/7/2019	11/6/2024	medium
125712	RHEL 7：systemd（RHSA-2019:1322）	Nessus	Red Hat Local Security Checks	6/5/2019	11/6/2024	medium
127575	Oracle Linux 8：systemd（ELSA-2019-0990）	Nessus	Oracle Linux Local Security Checks	8/12/2019	11/1/2024	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium