來自 Red Hat 安全性公告 2019:0368： 現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。 安全性修正： * systemd：bus_process_object() 中未充分驗證輸入，導致 PID 1 損毀 (CVE-2019-6454) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

Oracle Linux 7 : systemd (ELSA-2019-0368)

medium Nessus Plugin ID 122325

找不到變更記錄