CVE-2018-16864

systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンは脆弱です。

CVE-2018-16865systemd-journaldで、多数のエントリがジャーナルソケットに送信されたときに、メモリが無制限に割り当てられ、その結果、スタックが別のメモリ領域とクラッシュする可能性があることがわかりました。ローカルの攻撃者または（systemd-journal-remoteが使用されている場合は）リモートの攻撃者が、この欠陥を悪用してsystemd-journaldをクラッシュさせたり、journald権限でコードを実行したりする可能性があります。v240までのバージョンは脆弱です。

影響

ローカルで認証された攻撃者がこの欠陥を利用して、systemd-journaldの応答を停止したり、ユーザー権限を昇格したりする可能性があります。

検出

F5 Networks BIG-IP：systemdの脆弱性（K06044762）

high Nessus プラグイン ID 134918

バージョン 1.3