このsystemdの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

  - CVE-2018-16864、CVE-2018-16865：攻撃者が制御するalloca()による2つのメモリ破損を修正しました（bsc#1120323）

  - CVE-2018-16866：journaldでの情報漏洩を修正しました（bsc#1120323）

  - CVE-2018-6954：非端末パスコンポーネントに存在するシンボリックリンクの処理の誤りを修正します（bsc#1080919）

  - 暗号化されたスワップディスクに関連するシステム起動中の問題を修正しました（bsc#1119971）

修正された非セキュリティ問題：

  - pam_systemd：「セッションを作成できません：セッションですでに実行されています」を修正します（bsc#1111498）

  - systemd-vconsole-setup：vconsoleセットアップが失敗し、フォントがttyにコピーされません（bsc#1114933）

  - systemd-tmpfiles-setup：/tmpから/var/tmpへのシンボリックリンクが複数のユニットを破損します（bsc#1045723）

  - 更新中の/etc/machine-idにおけるインストールの問題を修正しました（bsc#1117063）

  - Btrfs：qgroupsが再起動後に親qgroupsに割り当てられます（bsc#1093753）

  - logind：VTにセッションが登録されていない場合に、VTスイッチの管理を停止します。（bsc#1101591）

  - udev：- inotifyの監視の設定が失敗する場合にメッセージをダウングレードします。（bsc#1005023）

  - udev：メモリhot-add用のsystemd-detect-virtの終了コードを無視します。SLE-12-SP3では、systemd-detect-virtを使用して非zvm環境を検出するメモリhot-addルールが80-hotplug-cpu-mem.rulesにあります。systemd-detect-virtは、_none_状態を検出すると終了失敗コードを返します。
    終了失敗コードが原因で、hot-addアドメモリブロックをオンラインに設定できません。（bsc#1076696）この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-98）

high Nessus プラグイン ID 121464

バージョン 1.5