このsystemdの更新では、次のセキュリティ問題を修正します：

  - CVE-2019-6454：過剰に長いDBUSメッセージは、systemdのクラッシュに使用される可能性があります（bsc#1125352）

  - units：rootfsに切り替える前に、initrd-cleanup.serviceが確実に終了するようにします（bsc#1123333）

  - logind：不適切なエラーの伝播を修正します

  - ログイン：「閉じている」（および新規/削除済み）セッション状態をログ記録します

  - logind：破損したrチェックを修正します

  - ログイン：1つだけ削除された場合は、PID1からすべてのデバイスを削除しません

  - ログイン：開くことができるのはキャラクターデバイスのみです

  - ログイン：session_device_free()のコメントを修正します

  - ログイン：PID1から受信したfdsは最終的に削除する必要があります

  - ログイン：sd_pid_notify_with_fds()への呼び出しのFDNAMEを修正します

  - logind：fd 0は有効なfdです

  - logind：sd_eviocrevoke()を修正します

  - logind：.st_rdevを使用する前に、ファイルがデバイスノードであることを確認します

  - logind：新しいFDSTOREREMOVE=1 sd_notify()メッセージを使用します（bsc#1124153）

  - コア：FDストアからfdsを再び削除するための新しいsd_notify()メッセージを追加します

  - logind：半初期化されたセッションデバイスではトリップしないようにします（bsc#1123727）

  - fd-util：kcmpがEPERM/EACCESで失敗する可能性があることを受け入れます

  - コア：load_from_path()のメモリ解放後使用（Use After Free）ケースを修正します（bsc#1121563）

  - コア：デバイスダンプに検出済み状態を含みます

  - device：DeviceFoundのシリアル化と逆シリアル化を修正します

  - btrfsルールのパスを修正します（#6844）

  - 外部ツールなしでマルチデバイスのbtrfsボリュームを組み立てます（#6607）（bsc#1117025）

  - systemd-system.conf.xmlを更新します（bsc#1122000）

  - units：レスキューまたは緊急モードの終了後にデフォルトのターゲットが起動されることをユーザーに通知します

  - コア：行を読み取った後に解放します（bsc#1123892）

  - sd-bus：無効なdbusメッセージを受信した場合、無視して処理します

  - automount：カーネルにノンブロッキングパイプを渡しません。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-255）

medium Nessus プラグイン ID 122496

変更ログが見つかりません