Qualys Research Labsは、systemd-journaldに複数の脆弱性を発見しました。alloca関数（CVE-2018-16864とCVE-2018-16865）を使用する攻撃者がコントロールする割り当て、および情報漏洩にいたる境界外読み取りの欠陥（CVE-2018-16866）を介する2つのメモリ破損の欠陥により、攻撃者がサービス拒否または任意コード実行を引き起こす可能性があります。

詳細については、https://www.qualys.com/2019/01/09/system-down/system-down.txtでQualysセキュリティアドバイザリを参照してください

検出

DebianDSA-4367-1：systemd - セキュリティ更新

high Nessus プラグイン ID 121136

変更ログが見つかりません