This update for systemd fixes the following issues :

Security issue fixed :

  - CVE-2017-18078: tmpfiles: refuse to chown()/chmod()     files which are hardlinked, unless protected_hardlinks     sysctl is on. This could be used by local attackers to     gain privileges (bsc#1077925)

Non Security issues fixed :

  - core: use id unit when retrieving unit file state     (#8038) (bsc#1075801)

  - cryptsetup-generator: run cryptsetup service before swap     unit (#5480)

  - udev-rules: all values can contain escaped double quotes     now (#6890)

  - strv: fix buffer size calculation in strv_join_quoted()

  - tmpfiles: change ownership of symlinks too

  - stdio-bridge: Correctly propagate error

  - stdio-bridge: remove dead code

  - remove bus-proxyd (bsc#1057974)

  - core/timer: Prevent timer looping when unit cannot start     (bsc#1068588)

  - Make systemd-timesyncd use the openSUSE NTP servers by     default Previously systemd-timesyncd used the Google     Public NTP servers time(1..4).google.com

  - Don't ship /usr/lib/systemd/system/tmp.mnt at all     (bsc#1071224) But we still ship a copy in /var. Users     who want to use tmpfs on /tmp are supposed to add a     symlink in /etc/ pointing to the copy shipped in /var.
    To support the update path we automatically create the     symlink if tmp.mount in use is located in /usr.

  - Enable systemd-networkd on Leap distros only     (bsc#1071311)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

An update of the systemd package has been released.

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 systemd 处理空通知消息的方式中发现缺陷。本地攻击者可利用此缺陷使得 systemd 冻结其执行，阻止通过 systemd 进一步管理系统服务、系统关闭或僵尸进程收集。(CVE-2016-7795) - 低于 237 的 systemd 版本的 systemd-tmpfiles 尝试支持 hardlinked 文件上的所有权/权限变更，即使将 fs.protected_hardlinks sysctl 关闭亦然，允许本地用户通过向量（涉及连至用户无写入访问权限的文件的硬链接）绕过预期的访问限制，变更 /etc/passwd 文件的所有权即是一例。(CVE-2017-18078) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

このsystemdの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-18078：tmpfiles：protect_hardlinks sysctlがオンでない限り、ハードリンクされているchown()/ chmod()ファイルを拒否します。ローカルの攻撃者がこれを利用して権限を取得する可能性があります。（bsc#1077925）非セキュリティ問題が修正されました：

  - コア：単位ファイルの状態を取得する場合にIDユニットを使用します（#8038）（bsc#1075801）

  - cryptsetup-generator：スワップユニット前のcryptsetupサービスを実行します（#5480）

  - udev-rules：すべての値に、エスケープされた二重引用符を含めることができるようになりました（#6890）

  - strv：strv_join_quoted()のバッファサイズ計算を修正します

  - tmpfiles：シンボリックリンクの所有権も変更します

  - stdio-bridge：エラーを適切に伝播します

  - stdio-bridge：デッドコードを削除します

  - bus-proxydを削除します（bsc#1057974）

  - core/timer：ユニットを起動できない場合にタイマーループを防止します（bsc#1068588）

  - systemd-timesyncdにデフォルトでopenSUSE NTPサーバーを使用させます。systemd-timesyncdはこれまでGoogle Public NTPサーバーのtime {1..4} .google.comを使用していました

  - /usr/lib/systemd/system/tmp.mntはまったく提供されません（bsc#1071224）。しかし、/varでは依然としてコピーが提供されます。/tmpのtmpfsを使用するユーザーは、/varで提供されたコピーを指す/etc/にシンボリックリンクを追加することになっています。
    更新パスをサポートするために、使用中のtmp.mountが/usrにある場合、シンボリックリンクを自動的に作成します。

  - systemd-networkdをLeapディストリビューションのみで有効にします（bsc#1071311）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsystemdの更新では、以下のセキュリティ問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-18078：tmpfiles：protect_hardlinks sysctlがオンでない限り、ハードリンクされているchown()/ chmod()ファイルを拒否します。ローカルの攻撃者がこれを利用して権限を取得する可能性があります（bsc#1077925）

セキュリティ以外の修正された問題：

  - コア：単位ファイルの状態を取得する場合にIDユニットを使用します（#8038）（bsc#1075801）

  - cryptsetup-generator：スワップユニット前のcryptsetupサービスを実行します（#5480）

  - udev-rules：すべての値に、エスケープされた二重引用符を含めることができるようになりました（#6890）

  - strv：strv_join_quoted()のバッファサイズ計算を修正します

  - tmpfiles：シンボリックリンクの所有権も変更します

  - stdio-bridge：エラーを適切に伝播します

  - stdio-bridge：デッドコードを削除します

  - bus-proxydを削除します（bsc#1057974）

  - core/timer：ユニットを起動できない場合にタイマーループを防止します（bsc#1068588）

  - systemd-timesyncdにデフォルトでopenSUSE NTPサーバーを使用させます。systemd-timesyncdはこれまでGoogle Public NTPサーバーのtime(1..4).google.comを使用していました

  - /usr/lib/systemd/system/tmp.mntはまったく提供されません（bsc#1071224）。しかし、/varでは依然としてコピーが提供されます。/tmpのtmpfsを使用するユーザーは、/varで提供されたコピーを指す/etc/にシンボリックリンクを追加することになっています。
    更新パスをサポートするために、使用中のtmp.mountが/usrにある場合、シンボリックリンクを自動的に作成します。

  - systemd-networkdをLeapディストリビューションのみで有効にします（bsc#1071311）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

According to the versions of the systemd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - systemd: Out-of-bounds heap write in systemd-networkd     dhcpv6 option handling (CVE-2018-15688)

  - systemd: stack overflow when calling syslog from a     command with long cmdline (CVE-2018-16864)

  - systemd: stack overflow when receiving many journald     entries (CVE-2018-16865)

  - systemd: Assertion failure when PID 1 receives a     zero-length message over notify socket(CVE-2016-7795)

  - systemd: Unsafe handling of hard links allowing     privilege escalation(CVE-2017-18078)

  - systemd: Out-of-bounds write in systemd-resolved due to     allocating too small buffer in     dns_packet_new(CVE-2017-9445)

  - systemd: memory leak in journald-server.c introduced by     fix for CVE-2018-16864 (CVE-2019-3815)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the systemd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the way systemd handled empty     notification messages. A local attacker could use this     flaw to make systemd freeze its execution, preventing     further management of system services, system shutdown,     or zombie process collection via     systemd.i1/4^CVE-2016-7795i1/4%0

  - systemd-tmpfiles in systemd before 237 attempts to     support ownership/permission changes on hardlinked     files even if the fs.protected_hardlinks sysctl is     turned off, which allows local users to bypass intended     access restrictions via vectors involving a hard link     to a file for which the user lacks write access, as     demonstrated by changing the ownership of the     /etc/passwd file.i1/4^CVE-2017-18078i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for systemd fixes the following issues: Security issue fixed :

  - CVE-2017-18078: tmpfiles: refuse to chown()/chmod()     files which are hardlinked, unless protected_hardlinks     sysctl is on. This could be used by local attackers to     gain privileges (bsc#1077925) Non Security issues fixed :

  - core: use id unit when retrieving unit file state     (#8038) (bsc#1075801)

  - cryptsetup-generator: run cryptsetup service before swap     unit (#5480)

  - udev-rules: all values can contain escaped double quotes     now (#6890)

  - strv: fix buffer size calculation in strv_join_quoted()

  - tmpfiles: change ownership of symlinks too

  - stdio-bridge: Correctly propagate error

  - stdio-bridge: remove dead code

  - remove bus-proxyd (bsc#1057974)

  - core/timer: Prevent timer looping when unit cannot start     (bsc#1068588)

  - Make systemd-timesyncd use the openSUSE NTP servers by     default Previously systemd-timesyncd used the Google     Public NTP servers time{1..4}.google.com

  - Don't ship /usr/lib/systemd/system/tmp.mnt at all     (bsc#1071224) But we still ship a copy in /var. Users     who want to use tmpfs on /tmp are supposed to add a     symlink in /etc/ pointing to the copy shipped in /var.
    To support the update path we automatically create the     symlink if tmp.mount in use is located in /usr.

  - Enable systemd-networkd on Leap distros only     (bsc#1071311)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
107050	openSUSE Security Update : systemd (openSUSE-2018-216)	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	high
121927	Photon OS 2.0: Systemd PHSA-2018-2.0-0026	Nessus	PhotonOS Local Security Checks	2019/2/7	2022/5/23	high
123903	EulerOS Virtualization 2.5.4：systemd (EulerOS-SA-2019-1217)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
123866	EulerOS Virtualization 2.5.3：systemd (EulerOS-SA-2019-1180)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
107022	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2018:0546-1）	Nessus	SuSE Local Security Checks	2018/2/27	2021/1/13	high
107050	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2018-216）	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	high
122218	EulerOS 2.0 SP5 : systemd (EulerOS-SA-2019-1045)	Nessus	Huawei Local Security Checks	2019/2/15	2022/2/1	high
121814	Photon OS 1.0: Systemd PHSA-2018-1.0-0116	Nessus	PhotonOS Local Security Checks	2019/2/7	2019/4/2	high
119062	EulerOS Virtualization 2.5.2 : systemd (EulerOS-SA-2018-1371)	Nessus	Huawei Local Security Checks	2018/11/21	2021/4/8	high
123866	EulerOS Virtualization 2.5.3 : systemd (EulerOS-SA-2019-1180)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
107022	SUSE SLED12 / SLES12 Security Update : systemd (SUSE-SU-2018:0546-1)	Nessus	SuSE Local Security Checks	2018/2/27	2021/1/13	high
123903	EulerOS Virtualization 2.5.4 : systemd (EulerOS-SA-2019-1217)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high