検出

Fedora 30：1: grub2/systemd（2019-616045ca76）

high Nessus プラグイン ID 124496

Language:

概要

リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。

説明

systemdの場合：v242リリースからの多数のパッチのバックポート。最重要：

 - kernel-installはブートローダーエントリを自動的に作成しません

 - メモリリークは修正されました。

grub2の場合：

 - 10_linux_bls：生成されたメニューエントリに--usersオプションを追加しません（#1693515）

 - /boot/loader/entriesがbtrfsまたはzfsパーティションにある場合のみblsdirを設定します（#1688453）

 - いくつかのBLSスニペットがGRUBメニューに表示されないことを修正（#1691232）

 - ESPから他のブートローダーのブートローダー構成を削除しません（#1648907）

 - systemdのカーネルインストールスクリプトレットをマスクしません。

ログアウトまたは再起動する必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける1: grub2および/またはsystemdパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2019-616045ca76

プラグインの詳細

深刻度: High

ID: 124496

ファイル名: fedora_2019-616045ca76.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2019/5/2

更新日: 2019/9/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:30, p-cpe:/a:fedoraproject:fedora:1:grub2, p-cpe:/a:fedoraproject:fedora:systemd

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2019/4/1

脆弱性公開日: 2019/4/1

参照情報