因此，它受到 ALAS2023-2023-025 公告中所提及的多個弱點影響。

  - 在 systemd 中發現一個缺陷。在 /tmp 中建立太多巢狀目錄時，systemd-tmpfiles 中不受控制的遞回可能導致開機時發生拒絕服務。 (CVE-2021-3997)

  - 在 systemd 中發現一個弱點。此安全性缺陷可造成本機資訊洩漏，這是 systemd-coredump 未遵循 fs.suid_dumpable 核心設定所引致。(CVE-2022-4415)

  - systemd 250 和 251 允許本機使用者透過觸發具有長反向追踪的損毀，造成 systemd-coredump 鎖死。shared/elf-util.c 的 parse_elf_object 中可能發生此情況。攻擊者透過以遞回方式損毀呼叫相同函式的二進位檔，並將其放入深度巢狀目錄中，使其反向追踪大到足以造成鎖死，從而進行惡意利用。為 systemd/units/systemd-coredump.socket 檔案設定 MaxConnections=16 時，必須執行 16 次。(CVE-2022-45873)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：systemd、systemd-container、systemd-devel (ALAS2023-2023-025)

medium Nessus Plugin ID 173143

版本 1.0