來自 Red Hat 安全公告 2016:2610： 現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。 安全性修正： * 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。 (CVE-2016-7795) 錯誤修正： * 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1381123)

遠端 MiracleLinux 7 主機已安裝受 AXSA:2016-832:08 公告中所提及一個弱點影響的套件。

    systemd 是適用於 Linux 的系統與服務管理員相容於 SysV 和 LSB init 指令碼。 systemd 提供積極的平行化功能使用通訊端和 D-Bus 啟用來啟動服務提供隨需啟動的程序、使用 Linux cgroups 追踪處理程序、支援快照製作和系統狀態還原、維護掛載和自動掛載點並實作詳細說明交易型相依性服務控制邏輯。其可做為 sysvinit 的嵌入式取代。
    此版本修正的安全性問題
    CVE-2016-7795 systemd 231 和更舊版本中的 manager_invoke_notify_message 函式允許本機使用者透過在通知通訊端上接收的零長度訊息造成拒絕服務 (宣告失敗和 PID 1 懸置)。
    修正的錯誤：
    * 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：* 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1381123)

安全性修正：- 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：- 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組。熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。

現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員；其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* 在 systemd 處理空通知訊息的方式中，發現一個缺陷。本機攻擊者可利用此缺陷讓 systemd 凍結其執行，導致無法透過 systemd 進一步管理系統服務、系統關機或是廢止處理程序回收作業。(CVE-2016-7795) 錯誤修正：* 以前，udev 裝置管理員會在 IBM z 系統安裝時，自動啟用所有記憶體組；熱插入記憶體也因而自動啟用，但這並不是正確的動作。此更新已將系統架構檢查新增到 udev 規則，以解決此問題。因此，熱插入記憶體不再自動啟用。(BZ#1375603)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94726	Oracle Linux 7：systemd (ELSA-2016-2610)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2026/1/19	medium
289605	MiracleLinux 7 systemd-219-30.el7.3 (AXSA:2016-832:08)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
94603	RHEL 7：systemd (RHSA-2016:2610)	Nessus	Red Hat Local Security Checks	2016/11/7	2026/1/20	medium
95862	Scientific Linux 安全性更新：SL7.x x86_64 上的 systemd	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium
94666	RHEL 7：systemd (RHSA-2016:2694)	Nessus	Red Hat Local Security Checks	2016/11/10	2026/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium