systemdの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：systemd-resolvedによって権限のないユーザーがDNSを続行できます（CVE-2019-15718）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

systemd で解決された D-Bus インターフェースが、適切なアクセス制御を実施しないことがわかりました。権限のないローカルのユーザーがこれを悪用して、システムのDNSリゾルバー設定を変更する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- セキュリティ問題：権限のないユーザーが、systemd-resolvedで構成されたDNSサーバーを変更することができました（CVE-2019-15718）。

  - さまざまなマイナーな修正（メモリ問題、新しいカーネルとの互換性、ログメッセージの改善など）。

  - キーボードのhwdbエントリが最新バージョンに更新されます

ログアウトまたは再起動する必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

- 最新リリースに更新してください

  - logindからのSessionプロパティ変更通知の発信が修正されています（gnomeとの間のセッションの切り替えが中断されていました）。

  - セキュリティ問題：権限のないユーザーが、systemd-resolvedで構成されたDNSサーバーを変更することができました適切なpolkitの許可が必要になりました（CVE-2019-15718）。

ttysの切り替えは、再起動後に再び機能するようになります。それ以外の場合は、ログアウトまたは再起動の必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

- セキュリティ問題：権限のないユーザーが、systemd-resolvedで構成されたDNSサーバーを変更することができました（CVE-2019-15718）

  - キーボードのhwdbエントリが最新バージョンに更新されます（#1725717）

ログアウトまたは再起動する必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3592 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd 240 で、shared/bus-util.c (systemd-resolved がシステム D-Bus インスタンスに接続するために使) の bus_open_system_watch_bind_with_description が sd_bus_set_trusted を呼び出し、着信 D-Bus メッセージのアクセス制御を無効にします。権限のないユーザーが、権限のあるユーザーに制限されるべき D-Bus メソッドを実行することでこれを悪用し、システムの DNS リゾルバー設定を変更する可能性があります。
    (CVE-2019-15718)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3592アドバイザリで参照されている脆弱性の影響を受けます。

  - systemd：systemd-resolvedにより、権限のないユーザーがDNSを構成する可能性があります（CVE-2019-15718）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130557	RHEL 8：systemd（RHSA-2019:3592）	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/20	medium
128506	Ubuntu 18.04 LTS : systemdの脆弱性 (USN-4120-1)	Nessus	Ubuntu Local Security Checks	2019/9/4	2024/8/27	medium
128535	Fedora 30：systemd（2019-24e1d561e5）	Nessus	Fedora Local Security Checks	2019/9/6	2024/4/29	medium
129651	Fedora 31：systemd（2019-d5bd5f0aa4）	Nessus	Fedora Local Security Checks	2019/10/7	2024/4/19	medium
129030	Fedora 29：systemd（2019-8a7dfdf1f3）	Nessus	Fedora Local Security Checks	2019/9/19	2024/4/24	medium
180650	Oracle Linux 8: systemd (ELSA-2019-3592)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
145634	CentOS 8：systemd（CESA-2019：3592）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium