Fedora 29：systemd（2018-c402eea18b）

critical Nessus プラグイン ID 120769

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1639076）

- 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1639071）

- systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1639067）

- DHCPサーバーは、リンクがUPの場合にのみ起動されます

- DHCPv6プレフィックス委任が改善されます

- さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

- エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

- ドキュメントの誤字と脱字を修正します

- %%_environmnentdir rpmマクロのTypoが修正されました（後方互換性は維持されます）

- systemd-networkdのMACAddress =による一致が修正されました

- ユーザーのランタイムディレクトリの作成が改善され、ユーザーマネージャーはユーザーがログアウトしてから10秒後に停止します（#1642460およびその他のバグ）

- systemdユニットsystemd-timesyncd、systemd-resolved、systemd-networkdがDynamicUser=0を使用するように切り替えられました。

- pid1からモジュールをロードする際に、エイリアスが解決されるようになりました。
これは、カーネル回帰の短い問題に対する（冗長）修正です。

- 有効なユニットに名前がない場合、「systemctl --wait start」が即座に終了します

- zramデバイスは、ハイバネーションの候補としてみなされません。

- 着信および発信の両方の接続でECNが要求されません（net.ipv4.tcp_ecnのsysctlオーバーライドが削除されています）

- ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

- ジェネレーターは、マネージャーの環境で呼び出されるようになりました

- 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

- .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

- カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

- ハイバネーションイメージが存在する場合でも、「noresume」をカーネルコマンドラインで使用して、通常の起動を強制できます

- resume=がkernenlコマンドラインに存在しない場合、ハイバネーションがアドバタイズさません

- ハイバネーション/サスペンド/ ...モードは、AllowSuspend=、AllowHiberation=、AllowSuspendThenHibernate=、AllowHybridSleep=を使用することで、無効にできます

- os-releaseファイルに関して、LOGO=およびDOCUMENTATION_URL=が文書化されています

- ハッシュマップmempoolは現在、systemdで内部的にのみ使用され、systemdライブラリの外部ユーザーに対しては無効になっています

- logindの再起動時に追加の状態がシリアル化/逆シリアル化され、ユーザーオブジェクトの処理が修正されます

- ジャーナルのカタログエントリが改善されています（#1639482）

- 中断が失敗した場合、中断後のフックがまだ呼び出されます。

- あまり一般的でないアーキテクチャにおけるさまざまなビルドの問題が修正されます

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。