このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

s390xでメモリを自動的にオンラインにしません（bsc#1127557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:1265-1）

high Nessus プラグイン ID 125244

バージョン 1.5