systemd-journaldのCVE-2018-16864の修正のバックポートでメモリリークが見つかりました。

journald-server.cの関数dispatch_message_real()は、「_ CMDLINE=」エントリを保存するために割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。

注意: systemd-journaldサービスは自動的に再起動しないため、サービスの再起動か、より安全なリブートが推奨されます。

Debian 8「Jessie」では、この問題はバージョン215-17+deb8u11で修正されました。

お使いのsystemdパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1711-1: systemdのセキュリティ更新プログラム

low Nessus プラグイン ID 122826

変更ログが見つかりません