このsystemdの更新では、以下のセキュリティ問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-18078：tmpfiles：protect_hardlinks sysctlがオンでない限り、ハードリンクされているchown()/ chmod()ファイルを拒否します。ローカルの攻撃者がこれを利用して権限を取得する可能性があります（bsc#1077925）

セキュリティ以外の修正された問題：

  - コア：単位ファイルの状態を取得する場合にIDユニットを使用します（#8038）（bsc#1075801）

  - cryptsetup-generator：スワップユニット前のcryptsetupサービスを実行します（#5480）

  - udev-rules：すべての値に、エスケープされた二重引用符を含めることができるようになりました（#6890）

  - strv：strv_join_quoted()のバッファサイズ計算を修正します

  - tmpfiles：シンボリックリンクの所有権も変更します

  - stdio-bridge：エラーを適切に伝播します

  - stdio-bridge：デッドコードを削除します

  - bus-proxydを削除します（bsc#1057974）

  - core/timer：ユニットを起動できない場合にタイマーループを防止します（bsc#1068588）

  - systemd-timesyncdにデフォルトでopenSUSE NTPサーバーを使用させます。systemd-timesyncdはこれまでGoogle Public NTPサーバーのtime(1..4).google.comを使用していました

  - /usr/lib/systemd/system/tmp.mntはまったく提供されません（bsc#1071224）。しかし、/varでは依然としてコピーが提供されます。/tmpのtmpfsを使用するユーザーは、/varで提供されたコピーを指す/etc/にシンボリックリンクを追加することになっています。
    更新パスをサポートするために、使用中のtmp.mountが/usrにある場合、シンボリックリンクを自動的に作成します。

  - systemd-networkdをLeapディストリビューションのみで有効にします（bsc#1071311）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：systemd（openSUSE-2018-216）

high Nessus プラグイン ID 107050

バージョン 3.8