Fedora 28：systemd（2018-24bd6c9d4a）

critical Nessus プラグイン ID 120295

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1643367）

- 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1643372）

- systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1643362）

- さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

- エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

- ドキュメントの誤字と脱字を修正します

- ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

- 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

- .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

- カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

- ジャーナルのカタログエントリが改善されています（#1639482）

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。