この systemd 用の更新プログラムは次のセキュリティ問題を修正します：

  - CVE-2016-7796：systemd の通知ソケットで受信したゼロレングスのメッセージにより、manager_dispatch_notify_fd() がエラーを返し、これに伴い通知ハンドラーが完全に無効化される可能性があります。通知ソケットは誰でも書き込み可能であるため、ローカルユーザーがsystemdに対してサービス拒否攻撃を実行できる可能性があります。
    （bsc#1001765）

さらに、以下のセキュリティ関連以外の修正も含まれています：

  - ジャーナルにデータオブジェクトを追加する際の HMAC 計算を修正。 （bsc#1000435）

  - 強制ロックが有効になっているファイルシステムからファイル記述子を一切受け入れない。 （bsc#954374）

  -「preset」でインストール情報が欠落していることを警告しない。
    （bsc#970293） 

  - user@.service 開始前に /run/systemd/users/UID を保存する。（bsc#996269）

  - /var/lib/systemd/sysv-convert/databas が常に初期化されるようにする。 （bsc#982211）

  - 夏時間の処理および tzfile パーサーを削除する。
    （bsc#990074）

  - cryptsetup の前にディレクトリウォッチが開始されるようにする。
    （bsc#987173）

  - sd_pid_notify() および sd_pid_notifyf() API を導入する。
    （bsc#987857）

  - ワーカープロセスをフォークするデーモンに対して KillMode=mixed を設定する。

  - tmp.mount に nosuid と nodev オプションを追加する。

  - /dev/console がない場合に console-getty.service を起動しない。（bsc#982251）

  - NULL チェックの欠落に起因する udev/path_id でのセグメンテーション違反を修正。（bsc#982210）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：systemd（openSUSE-2016-1194）

medium Nessus プラグイン ID 94090

変更ログが見つかりません