このsystemdの更新では、次のセキュリティ問題を修正します：

セキュリティ脆弱性CVE-2018-16864およびCVE-2018-16865を修正します（bsc#1120323）：両方の問題は、攻撃者が制御するallocaによるメモリ破損であり、ローカルの攻撃者がroot権限を取得するために利用する可能性がありました。

セキュリティ脆弱性CVE-2018-15686を修正します（bsc#1113665）：systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性がありました。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性がありました。

systemd-sysctlコードの2048文字の行の長さ制限を修正しました。これは、/etc/sysctl.confにこの長さを超える行が含まれているときに、パーサーエラーの原因となっていました（bsc#1071558）。

特定の条件下でタイマーループを引き起こし、数百のsyslogメッセージがジャーナルに書き込まれるsystemdコアタイマーコードのバグを修正しました（bsc#1068588）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:0053-1）

high Nessus プラグイン ID 121060

バージョン 1.6