このsystemdの更新では、次の修正が提供されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

sd-bus：cookieのオーバーランに対処します。（bsc#1150595）

rules：永続メモリ用にby-idシンボリックリンクを追加します。（bsc#1140631）

ロギングに使用された古いfdsをドロップし、それらを新しいロギングを行う前にサブプロセスで再度開きます。（bsc#1154948）

パッケージのインストール中にスローされる警告を修正します（bsc#1154043）

再起動によるsystemctlのハングアップを修正します。（bsc#1139459）

man：エイリアス名は「systemctl enable」の後ろでのみ有効であることに言及します。（bsc#1151377）

ask-password：inotifyの制限に達したときのログメッセージを改善します。
（bsc#1155574）

udevd：終了時にワーカーが完了するまで待機します。（bsc#1106383）

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントを考慮しないようにする必要があります。（bsc#1156482）

udev：ルールの実行時の「NULL」デリファレンスを修正します。（bsc#1151506）

「sysfs」と「procfs」内に仮想ファイル読み取り関数を導入します。
（bsc#1133495、bsc#1159814）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:0353-1）

high Nessus プラグイン ID 133547

変更ログが見つかりません