systemdコンポーネントであるsystemd-tmpfilesおよびpam_systemd.soの2つの脆弱性が対処されました。CVE-2017-18078 systemdのsystemd-tmpfilesは、fs.protected_hardlinks sysctlがオフの場合でも、ハードリンクされたファイルの所有権/アクセス権の変更をサポートしようとしました。これにより、ローカルユーザーは、ユーザーが書き込みアクセス権のないファイルへのハードリンクを含むベクトルを介して、意図したアクセス制限を回避できる可能性があります。CVE-2019-3842 pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、「allow_any」ではなく「allow_active」要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性がありました。Debian 8「Jessie」では、これらの問題はバージョン215-17+deb8u12で修正されました。お使いのsystemdパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1762-1：systemdセキュリティ更新プログラム

high Nessus プラグイン ID 124282

変更ログが見つかりません