このsystemdの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-18078：tmpfiles：protect_hardlinks sysctlがオンでない限り、ハードリンクされているchown()/ chmod()ファイルを拒否します。ローカルの攻撃者がこれを利用して権限を取得する可能性があります。（bsc#1077925）非セキュリティ問題が修正されました：

  - コア：単位ファイルの状態を取得する場合にIDユニットを使用します（#8038）（bsc#1075801）

  - cryptsetup-generator：スワップユニット前のcryptsetupサービスを実行します（#5480）

  - udev-rules：すべての値に、エスケープされた二重引用符を含めることができるようになりました（#6890）

  - strv：strv_join_quoted()のバッファサイズ計算を修正します

  - tmpfiles：シンボリックリンクの所有権も変更します

  - stdio-bridge：エラーを適切に伝播します

  - stdio-bridge：デッドコードを削除します

  - bus-proxydを削除します（bsc#1057974）

  - core/timer：ユニットを起動できない場合にタイマーループを防止します（bsc#1068588）

  - systemd-timesyncdにデフォルトでopenSUSE NTPサーバーを使用させます。systemd-timesyncdはこれまでGoogle Public NTPサーバーのtime {1..4} .google.comを使用していました

  - /usr/lib/systemd/system/tmp.mntはまったく提供されません（bsc#1071224）。しかし、/varでは依然としてコピーが提供されます。/tmpのtmpfsを使用するユーザーは、/varで提供されたコピーを指す/etc/にシンボリックリンクを追加することになっています。
    更新パスをサポートするために、使用中のtmp.mountが/usrにある場合、シンボリックリンクを自動的に作成します。

  - systemd-networkdをLeapディストリビューションのみで有効にします（bsc#1071311）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2018:0546-1）

high Nessus プラグイン ID 107022

バージョン 3.10