- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1639076）

  - 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1639071）

  - systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1639067）

  - DHCPサーバーは、リンクがUPの場合にのみ起動されます

  - DHCPv6プレフィックス委任が改善されます

  - さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

  - エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

  - ドキュメントの誤字と脱字を修正します

  -  %%_environmnentdir rpmマクロのTypoが修正されました（後方互換性は維持されます）

  - systemd-networkdのMACAddress =による一致が修正されました

  - ユーザーのランタイムディレクトリの作成が改善され、ユーザーマネージャーはユーザーがログアウトしてから10秒後に停止します（#1642460およびその他のバグ）

  - systemdユニットsystemd-timesyncd、systemd-resolved、systemd-networkdがDynamicUser=0を使用するように切り替えられました。

  - pid1からモジュールをロードする際に、エイリアスが解決されるようになりました。
    これは、カーネル回帰の短い問題に対する（冗長）修正です。

  - 有効なユニットに名前がない場合、「systemctl --wait start」が即座に終了します

  - zramデバイスは、ハイバネーションの候補としてみなされません。

  - 着信および発信の両方の接続でECNが要求されません（net.ipv4.tcp_ecnのsysctlオーバーライドが削除されています）

  - ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

  - ジェネレーターは、マネージャーの環境で呼び出されるようになりました

  - 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

  - .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

  - カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

  - ハイバネーションイメージが存在する場合でも、「noresume」をカーネルコマンドラインで使用して、通常の起動を強制できます

  - resume=がkernenlコマンドラインに存在しない場合、ハイバネーションがアドバタイズさません

  - ハイバネーション/サスペンド/ ...モードは、AllowSuspend=、AllowHiberation=、AllowSuspendThenHibernate=、AllowHybridSleep=を使用することで、無効にできます

  - os-releaseファイルに関して、LOGO=およびDOCUMENTATION_URL=が文書化されています

  - ハッシュマップmempoolは現在、systemdで内部的にのみ使用され、systemdライブラリの外部ユーザーに対しては無効になっています

  - logindの再起動時に追加の状態がシリアル化/逆シリアル化され、ユーザーオブジェクトの処理が修正されます

  - ジャーナルのカタログエントリが改善されています（#1639482）

  - 中断が失敗した場合、中断後のフックがまだ呼び出されます。

  - あまり一般的でないアーキテクチャにおけるさまざまなビルドの問題が修正されます

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

検出

Fedora 29：systemd（2018-c402eea18b）

critical Nessus プラグイン ID 120769

変更ログが見つかりません