當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865)

偵測

Amazon Linux 2：systemd (ALAS-2019-1160)

high Nessus Plugin ID 122161

找不到變更記錄