遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-3816-2 公告中所提及的一個弱點影響。

    USN-3816-1 修正了 systemd 中的數個弱點。但是，CVE-2018-6954 的修正不充分。此更新提供其餘的修正。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0266 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 systemd SRPM 的安全修正。它解決了 6 個 CVE：
    CVE-2017-9445、、CVE-2020-1712、CVE-2018-6954CVE-2018-15686CVE-2022-3821、 和另外 1 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 unit_deserialize 未正確處理特定長度以上的狀態訊息。本機攻擊者可能會惡意利用此弱點，透過 NotifyAccess 在重新執行期間插入任意狀態，並取得 root 權限。(CVE-2018-15686)

Jann Horn 在 chown_one() 中發現爭用情形。本機攻擊者可能會惡意利用此情形，透過設定某些檔案的任意權限來取得 root 權限。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-15687)

據發現，systemd-tmpfiles 未正確處理非終端路徑元件中的符號連結。本機攻擊者可能會惡意利用此情形，透過取得某些檔案的擁有權來取得 root 權限。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-6954)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 至 237 版 systemd 中的 systemd-tmpfiles 未正確處理非終端路徑元件中存在的符號連結，其允許本機使用者透過向量取得任意檔案的擁有權，這些向量涉及建立目錄和該目錄下的檔案，之後再以符號連結取代該目錄。即使 fs.protected_symlinks sysctl 已開啟，也會發生此情況。 (CVE-2018-6954)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1638 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 systemd SRPM 的安全修正。它解決了 11 個 CVE：
    CVE-2018-15688、CVE-2019-6454、 CVE-2020-1712CVE-2021-4034CVE-2018-6954和 6 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0497 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 systemd SRPM 的安全修正。它解決了 12 個 CVE：
    CVE-2025-4598、CVE-2018-15688、 CVE-2019-6454CVE-2018-16865CVE-2018-15687和另外 7 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119043	Ubuntu 16.04 LTS / 18.04 LTS：Systemd 弱點 (USN-3816-2)	Nessus	Ubuntu Local Security Checks	2018/11/20	2025/9/3	high
354772	Rocky Linux 8.6 [CIQ] 安全性更新：systemd / systemd-container / systemd-container-debuginfo / etc 多個弱點（ciqsa-2026_0266）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
118907	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2025/9/3	high
222679	Linux Distros 未修補弱點：CVE-2018-6954	Nessus	Misc.	2025/3/4	2026/7/16	high
364619	Rocky Linux 9.6 [CIQ] 安全性更新：rhel-net-naming-sysattrs / systemd / systemd-boot-unsigned / etc 多個弱點（ciqsa-2026_1638）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
355266	Rocky Linux 9.2 [CIQ] 安全性更新：systemd / systemd-boot-unsigned / systemd-boot-unsigned-debuginfo / etc 多個弱點（ciqsa-2026_0497）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium