このsystemdの更新では、次のセキュリティ問題を修正します：

修正されたセキュリティ脆弱性：

CVE-2019-6454：権限のないユーザーがシステムバス上で特別に細工されたD-Busメッセージを送信することによってPID1をクラッシュさせる問題を修正しました（bsc#1125352）。

その他のバグ修正と変更：journal-remote：メッセージのフィールド数に制限を設定します

journal-remote：ヘッダーからのエントリの長さを検証します

journald：フィールド数に制限を設定します（1k）

journald：プロセスコマンドラインのiovecエントリをスタックに保存しません

コア：デバイスダンプに検出済み状態を含みます

device：DeviceFoundのシリアル化と逆シリアル化を修正します

btrfsルールのパスを修正します（#6844）

外部ツールなしでマルチデバイスのbtrfsボリュームを組み立てます（#6607）（bsc#1117025）

systemd-system.conf.xmlを更新します（bsc#1122000）

単位：レスキューまたは緊急モードの終了後にデフォルトのターゲットが起動されることをユーザーに通知します

manager：サービスのmainおよびcontrol pidのsigchldハンドラーをスキップしません（#3738）

コア：ヘルパー関数unit_{main, control}_pidを追加します

manager：デバッグのprintfの書式設定ミスを修正します（#3640）

manager：クリーンアップサイクル内でユニットごとに1つのsigchldのみを呼び出します（bsc#1117382）

コア：NULL ->sigchld_event()を処理できるようにinvoke_sigchld_event()を更新します

sd-event：sd_event_get_iteration()を介してイベントループ反復カウンタを公開します（#3631）

unit：サービスの再起動中にサービスfdstoreの破壊を防ぐ方法をわずかに修正します（bsc#1122344）

コア：サービスを再起動する際に、fdsを閉じません

cryptsetup：生成されたユニットにループバック設定の依存関係を追加します

journal-gateway：localStorage['cursor']は有効な値がある場合のみ使用します

journal-gateway：ローカル変数を明示的に宣言します

analyze：サービスの最長起動時間を実際に選択します

sd-bus：LGTMによって報告されたビットフィールドの暗黙のダウンキャストを修正します

コア：行を読み取った後に解放します（bsc#1123892）

pam_systemd：セッションを作成しないことを言い換えるメッセージ（bsc#1111498）

pam_systemd：デバッグがオフの場合にLOG_DEBUGログメッセージを非表示にします（bsc#1111498）

メイン：RLIMIT_NOFILE処理を改善します（#5795）（bsc#1120658）

sd-bus：無効なdbusメッセージを受信した場合、無視して処理します

automount：カーネルにノンブロッキングパイプを渡しません。

単位：rootfsに切り替える前に、initrd-cleanup.serviceが確実に終了するようにします（bsc#1123333）

単位：Winits-initrd-cleanup.serviceをinitrd-switch-root.targetに追加します（#4345）（bsc#1123333）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:0428-1）

medium Nessus プラグイン ID 122340

変更ログが見つかりません