このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-3842：ローカルユーザーが悪用する可能性のあるpam_systemdの権限昇格を修正しました（bsc#1132348）。

CVE-2019-6454：細工されたD-Busメッセージを介したサービス拒否を修正しました（bsc#1125352）。

CVE-2019-3843、CVE-2019-3844：DynamicUserを使用するサービスが新しい権限を取得したり、SUID/SGIDバイナリを作成したりする権限昇格を修正しました（bsc#1133506、bsc#1133509）。

非セキュリティ問題を修正しました：logind：スコープの強制終了を修正します（bsc#1125604）

namespace：MountFlags=sharedを再び機能するようにします（bsc#1124122）

rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

systemd-coredump：すべてのコアダンプのスタックトレースを生成し、ジャーナルにログインします（jsc#SLE-5933）

udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

s390xでメモリを自動的にオンラインにしません（bsc#1127557）

sg.confを削除しました（bsc#1036463）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2019:1364-1）

high Nessus プラグイン ID 125537

変更ログが見つかりません