このsystemdの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

CVE-2018-16864、CVE-2018-16865：攻撃者が制御するalloca()による2つのメモリ破損を修正しました（bsc#1120323）

CVE-2018-16866：journaldでの情報漏洩を修正しました（bsc#1120323）

CVE-2018-6954：非端末パスコンポーネントに存在するシンボリックリンクの処理の誤りを修正します（bsc#1080919）

暗号化されたスワップディスクに関連するシステム起動中の問題を修正しました（bsc#1119971）

修正された非セキュリティ問題：pam_systemd：「セッションを作成できません：
セッションですでに実行されています」を修正します（bsc#1111498）

systemd-vconsole-setup：vconsoleセットアップが失敗し、フォントがttyにコピーされません（bsc#1114933）

systemd-tmpfiles-setup：/tmpから/var/tmpへのシンボリックリンクが複数のユニットを破損します（bsc#1045723）

更新中の/etc/machine-idにおけるインストールの問題を修正しました（bsc#1117063）

Btrfs：qgroupsが再起動後に親qgroupsに割り当てられます（bsc#1093753）

logind：VTにセッションが登録されていない場合に、VTスイッチの管理を停止します。（bsc#1101591）

udev：inotifyの監視の設定が失敗する場合にメッセージをダウングレードします。
（bsc#1005023）

udev：メモリhot-add用のsystemd-detect-virtの終了コードを無視します。
SLE-12-SP3では、systemd-detect-virtを使用して非zvm環境を検出するメモリhot-addルールが80-hotplug-cpu-mem.rulesにあります。systemd-detect-virtは、_none_状態を検出すると終了失敗コードを返します。終了失敗コードが原因で、hot-addアドメモリブロックをオンラインに設定できません。（bsc#1076696）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2019:0137-1）

high Nessus プラグイン ID 121304

バージョン 1.5