このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

  - CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

  - CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：

  - systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

  - udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

  - sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

  - コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

  - rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

  - sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

  - s390xでメモリを自動的にオンラインにしません（bsc#1127557）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-1450）

high Nessus プラグイン ID 125453

バージョン 1.5