このsystemdの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

CVE-2018-16864、CVE-2018-16865：攻撃者が制御するalloca()による2つのメモリ破損を修正しました（bsc#1120323）

CVE-2018-16866：journaldでの情報漏洩を修正しました（bsc#1120323）

暗号化されたスワップディスクに関連するシステム起動中の問題を修正しました（bsc#1119971）

修正された非セキュリティ問題：コア：プロパティを設定した後に一時的なユニットをロードするキュー。 （bsc#1115518）

logind：VTにセッションが登録されていない場合に、VTスイッチの管理を停止します。（bsc#1101591）

Terminal-util：vt_release()およびvt_restore()ヘルパーを導入します。

terminal：kbd utf8モードを少しリセットするためにコードを統一します。

ターミナルのリセットには、default_utf8カーネル設定が反映されます。

logind：session_restore_vt()を静的にします。

udev：inotifyの監視の設定が失敗する場合にメッセージをダウングレードします。
（bsc#1005023）

log：PID 1の外部fd #2またはそのpre-execve()の子にはログインしないでください。（bsc#1114981）

udev：メモリhot-add用のsystemd-detect-virtの終了コードを無視します。
SLE-12-SP3では、systemd-detect-virtを使用して非zvm環境を検出するメモリhot-addルールが80-hotplug-cpu-mem.rulesにあります。systemd-detect-virtは、_none_状態を検出すると終了失敗コードを返します。終了失敗コードが原因で、hot-addアドメモリブロックをオンラインに設定できません。（bsc#1076696）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:0135-1）

high Nessus プラグイン ID 121303

バージョン 1.7