journaldに大きなsyslogdメッセージが送信されると、スタックが破損してjournaldがクラッシュする可能性があります。この場合、Amazon Linux 2上のsystemdのバージョンには権限昇格の脆弱性はありません。（CVE-2018-16864）journaldに大きなネイティブメッセージが送信されると、スタックの破損を引き起こし、ローカルでの権限昇格が発生する可能性があります。（CVE-2018-16865）注意：http経由でsystemd-journald-remoteが構成されている場合、 systemdパッケージの以前のバージョンではリモートで権限昇格される可能性があります。systemd-journald-remoteサービスは、Amazon Linux 2にはデフォルトではインストールされません。インストールして有効にすると、デフォルト構成ではhttpsを使用します。（CVE-2018-16865）特別に細工されたメッセージによって引き起こされるjournaldの領域外読み取りが悪用され、journalファイルを通して情報が漏えいされる可能性があります。（CVE-2018-16866）

検出

Amazon Linux 2：systemd（ALAS-2019-1141）

high Nessus プラグイン ID 121050

バージョン 1.5