systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用して systemd-journald をクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-16864)

DHCPv6パケットを作成するとき、systemd-networkがバッファサイズを正しく追跡しないことが発見されました。この欠陥により整数アンダーフローが発生し、悪用されてヒープベースのバッファオーバーフローが引き起こされる可能性があります。被害者のネットワークセグメントと同じネットワークセグメント上にある悪意のあるホストが、自身をDHCPv6サーバーとしてアドバタイズし、この欠陥を悪用してサービス拒否を引き起こしたり、被害者のマシンでコードを実行したりする可能性があります。(CVE-2018-15688)

systemd-journaldで、多数のエントリがジャーナルソケットに送信されたときに、メモリが無制限に割り当てられ、その結果、スタックが別のメモリ領域とクラッシュする可能性があることがわかりました。ローカルの攻撃者または (systemd-journal-remoteが使用されている場合は) リモートの攻撃者が、この欠陥を悪用してsystemd-journaldをクラッシュさせたり、journald権限でコードを実行したりする可能性があります。(CVE-2018-16865)

検出

Amazon Linux 2：systemd (ALAS-2019-1160 )

high Nessus プラグイン ID 122161

変更ログが見つかりません