このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

s390xでメモリを自動的にオンラインにしません（bsc#1127557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS / LTS 18.04 ホストには、USN-3816-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-3816-1 では、systemdのいくつかの脆弱性が修正されました。ただし、CVE-2018-6954の修正は十分ではありませんでした。この更新では、残りの修正が提供されます。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このsystemdの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

  - CVE-2018-16864、CVE-2018-16865：攻撃者が制御するalloca()による2つのメモリ破損を修正しました（bsc#1120323）

  - CVE-2018-16866：journaldでの情報漏洩を修正しました（bsc#1120323）

  - CVE-2018-6954：非端末パスコンポーネントに存在するシンボリックリンクの処理の誤りを修正します（bsc#1080919）

  - 暗号化されたスワップディスクに関連するシステム起動中の問題を修正しました（bsc#1119971）

修正された非セキュリティ問題：

  - pam_systemd：「セッションを作成できません：セッションですでに実行されています」を修正します（bsc#1111498）

  - systemd-vconsole-setup：vconsoleセットアップが失敗し、フォントがttyにコピーされません（bsc#1114933）

  - systemd-tmpfiles-setup：/tmpから/var/tmpへのシンボリックリンクが複数のユニットを破損します（bsc#1045723）

  - 更新中の/etc/machine-idにおけるインストールの問題を修正しました（bsc#1117063）

  - Btrfs：qgroupsが再起動後に親qgroupsに割り当てられます（bsc#1093753）

  - logind：VTにセッションが登録されていない場合に、VTスイッチの管理を停止します。（bsc#1101591）

  - udev：- inotifyの監視の設定が失敗する場合にメッセージをダウングレードします。（bsc#1005023）

  - udev：メモリhot-add用のsystemd-detect-virtの終了コードを無視します。SLE-12-SP3では、systemd-detect-virtを使用して非zvm環境を検出するメモリhot-addルールが80-hotplug-cpu-mem.rulesにあります。systemd-detect-virtは、_none_状態を検出すると終了失敗コードを返します。
    終了失敗コードが原因で、hot-addアドメモリブロックをオンラインに設定できません。（bsc#1076696）この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Jann Horn氏は、unit_deserializeが特定の長さを超えるステータスメッセージを不適切に処理することがわかりました。ローカルの攻撃者がNotifyAccessを介してこれを悪用し、再実行中に任意のステートを挿入してルート権限を取得する可能性があります。(CVE-2018-15686) 

Jann Horn氏はchown_one()に競合状態を発見しました。ローカルの攻撃者がこれを悪用して、特定のファイルに任意の権限を設定してルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-15687)

systemd-tmpfilesが非端末パスコンポーネントのsymlinksを誤って処理することが発見されました。ローカルの攻撃者がこれを悪用して、特定のファイルの所有権を取得し、ルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2018-6954)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systemd から 237 までの systemd-tmpfiles が、非端末パスコンポーネントに存在するシンボリックリンクを誤って処理します。これにより、ローカルユーザーが、ディレクトリおよびそのディレクトリ下のファイルの作成に関連するベクトルを介して任意のファイルの所有権を取得し、後でそのディレクトリをシンボリックリンクで置き換える可能性があります。これは、fs.protected_symlinks sysctl がオンになっている場合でも発生します。 （CVE-2018-6954）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このsystemdの更新では、次の修正が提供されます：

修正されたセキュリティ問題：

CVE-2018-16864、CVE-2018-16865：攻撃者が制御するalloca()による2つのメモリ破損を修正しました（bsc#1120323）

CVE-2018-16866：journaldでの情報漏洩を修正しました（bsc#1120323）

CVE-2018-6954：非端末パスコンポーネントに存在するシンボリックリンクの処理の誤りを修正します（bsc#1080919）

暗号化されたスワップディスクに関連するシステム起動中の問題を修正しました（bsc#1119971）

修正された非セキュリティ問題：pam_systemd：「セッションを作成できません：
セッションですでに実行されています」を修正します（bsc#1111498）

systemd-vconsole-setup：vconsoleセットアップが失敗し、フォントがttyにコピーされません（bsc#1114933）

systemd-tmpfiles-setup：/tmpから/var/tmpへのシンボリックリンクが複数のユニットを破損します（bsc#1045723）

更新中の/etc/machine-idにおけるインストールの問題を修正しました（bsc#1117063）

Btrfs：qgroupsが再起動後に親qgroupsに割り当てられます（bsc#1093753）

logind：VTにセッションが登録されていない場合に、VTスイッチの管理を停止します。（bsc#1101591）

udev：inotifyの監視の設定が失敗する場合にメッセージをダウングレードします。
（bsc#1005023）

udev：メモリhot-add用のsystemd-detect-virtの終了コードを無視します。
SLE-12-SP3では、systemd-detect-virtを使用して非zvm環境を検出するメモリhot-addルールが80-hotplug-cpu-mem.rulesにあります。systemd-detect-virtは、_none_状態を検出すると終了失敗コードを返します。終了失敗コードが原因で、hot-addアドメモリブロックをオンラインに設定できません。（bsc#1076696）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

  - CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

  - CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：

  - systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

  - udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

  - sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

  - コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

  - rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

  - sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

  - s390xでメモリを自動的にオンラインにしません（bsc#1127557）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125244	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:1265-1）	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
119043	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-3816-2)	Nessus	Ubuntu Local Security Checks	2018/11/20	2025/9/3	high
121464	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-98）	Nessus	SuSE Local Security Checks	2019/1/30	2024/6/25	high
118907	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2025/9/3	high
222679	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6954	Nessus	Misc.	2025/3/4	2025/9/3	high
121304	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2019:0137-1）	Nessus	SuSE Local Security Checks	2019/1/22	2024/6/26	high
125453	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2019-1450）	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high

検出

プラグインの検索

high

high

high

high

high

high

high