systemdが、サービス拒否攻撃からroot権限昇格まで、複数のセキュリティ脆弱性の影響を受けることが判明しました。

CVE-2018-1049

カーネルからのリクエストが自動マウントされるような、.mountユニットと.automountユニットの間に競合状態が存在するため、systemdで処理されず、結果としてカーネルがマウントポイントを保持し、前述のマウントを使用しようとするプロセスがハングアップする可能性があります。このような競合状態により、マウントポイントがマウント解除されるまで、サービス拒否が発生する可能性があります。

CVE-2018-15686

systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。
これは、systemdの実行に不適切な影響を与え、root権限昇格につながる可能性があります。

CVE-2018-15688

systemdのdhcp6クライアントにおけるバッファオーバーフローの脆弱性により、悪意のあるdhcp6サーバーがsystemd-networkdのヒープメモリを上書きする可能性があります。これは、Debianではデフォルトで有効になっていません。

Debian 8「Jessie」では、これらの問題はバージョン215-17+deb8u8で修正されました。

systemdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1580-1: systemdのセキュリティ更新

critical Nessus プラグイン ID 119039

変更ログが見つかりません