現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

* systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

* systemd：如果無權限的 PIDFile 遭到竄改，會終止有權限的程序 (CVE-2018-16888)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

偵測

RHEL 7：systemd (RHSA-2019: 2091)

high Nessus Plugin ID 127669

版本 1.8