現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：* 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1375603)

偵測

RHEL 7：systemd (RHSA-2016:2694)

medium Nessus Plugin ID 94666

找不到變更記錄