安全性修正：

  - systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

  - systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

  - systemd：如果無權限的 PIDFile 遭到竄改，會終止有權限的程序 (CVE-2018-16888)

遠端主機上安裝的 AOS 版本低於 5.10.9。因此，它受到 NXSA-AOS-5.10.9 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 systemd 套件受到多個弱點影響：

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

  - 據發現，systemd 未正確檢查 PIDFile 檔案的內容就使用它來終止處理程序。當無權限的使用者 (例如服務檔案中的「使用者」欄位組) 執行服務時，對上述服務的 PIDFile 具有寫入權限的本機攻擊者會利用此缺陷來誘騙 systemd，使其終止其他服務和/或有權限的處理程序。
    v237 之前的版本容易受到影響。(CVE-2018-16888)

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2091 公告中提及的多個弱點影響。

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

  - 據發現，systemd 未正確檢查 PIDFile 檔案的內容就使用它來終止處理程序。當無權限的使用者 (例如服務檔案中的「使用者」欄位組) 執行服務時，對上述服務的 PIDFile 具有寫入權限的本機攻擊者會利用此缺陷來誘騙 systemd，使其終止其他服務和/或有權限的處理程序。v237 之前的版本容易受到影響。
    (CVE-2018-16888)

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2091 公告中提及的多個弱點影響。

  - systemd：在 daemon-reexec 期間透過 fgets() 進行的行分割導致狀態插入 (CVE-2018-15686)

  - systemd：剖析構建的 syslog 訊息時存在越界讀取 (CVE-2018-16866)

  - systemd：如果非特權 PIDFile 遭到竄改，則會終止特權程序 (CVE-2018-16888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，systemd 未正確處理某些 PIDFile 檔案。本機攻擊者可能會利用此問題，誘騙 systemd 刪除具權限的處理程序。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-16888)

據發現，systemd 未正確處理某些 udevadm 觸發命令。本機攻擊者可能會利用此問題造成 systemd 耗用資源，進而導致拒絕服務。
(CVE-2019-20386)

Jann Horn 發現 systemd 未正確處理使用 DynamicUser 屬性的服務。本機攻擊者之後可能會利用此問題，未來存取不同服務所擁有的資源。
這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-3843、CVE-2019-3844)

Tavis Ormandy 發現 systemd 未正確處理某些 Polkit 查詢。本機攻擊者可利用此問題，造成 systemd 損毀，進而導致拒絕服務或可能執行任意程式碼和提升權限。(CVE-2020-1712)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 systemd 套件受到多個弱點影響：

  - systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。受影響的版本是 239 (含) 之前的 systemd。
    (CVE-2018-15686)

  - 據發現，systemd 未正確檢查 PIDFile 檔案的內容就使用它來終止處理程序。當無權限的使用者 (例如服務檔案中的「使用者」欄位組) 執行服務時，對上述服務的 PIDFile 具有寫入權限的本機攻擊者會利用此缺陷來誘騙 systemd，使其終止其他服務和/或有權限的處理程序。
    v237 之前的版本容易受到影響。(CVE-2018-16888)

  - 在 systemd-journald 剖析以冒號「:」結束之記錄訊息的方式中，發現超出邊界讀取問題。本機攻擊者可利用此缺陷洩漏處理序記憶體資料。從 v221 到 v239 的所有版本均受到影響。(CVE-2018-16866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：在 daemon-reexec 期間透過 fgets() 分割行導致狀態插入 (CVE-2018-15686)

* systemd：剖析特製的 syslog 訊息時發生超出邊界讀取 (CVE-2018-16866)

* systemd：如果無權限的 PIDFile 遭到竄改，會終止有權限的程序 (CVE-2018-16888)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端主機上安裝的 AOS 版本低於 5.16。因此，它受到 NXSA-AOS-5.16 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128265	Scientific Linux 安全性更新：SL7.x x86_64 上的 systemd (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2021/7/30	high
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
129929	NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多個弱點 (NS-SA-2019-0196)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/7/30	high
180808	Oracle Linux 7：systemd (ELSA-2019-2091)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127669	RHEL 7：systemd (RHSA-2019:2091)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/7	high
133523	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2024/8/29	high
132460	NewStart CGSL CORE 5.05 / MAIN 5.05：systemd 多個弱點 (NS-SA-2019-0242)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2021/7/30	high
128350	CentOS 7：systemd (CESA-2019: 2091)	Nessus	CentOS Local Security Checks	2019/8/30	2021/7/29	high
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

high

high

high

high

critical