systemdの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemdが空の通知メッセージを処理する方法に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、systemdに実行をフリーズさせ、systemdを介したシステムサービス、システムシャットダウン、ゾンビプロセス収集の管理ができないようにする可能性があります。（CVE-2016-7795）バグ修正プログラム：* これまでudevデバイスマネージャーは、IBM z Systemのインストールですべてのメモリーバンクを自動的に有効にしていました。その結果、ホットプラグメモリが自動的に有効になりましたが、この処理は不適切です。この更新により、udevルールにシステムアーキテクチャチェックが追加され、問題に対処しました。その結果、ホットプラグメモリは自動的に有効になることはなくなりました。（BZ#1375603）

空の通知メッセージの問題を修正します。

----

空の通知メッセージのクラッシュを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2016：2610：systemdの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemdが空の通知メッセージを処理する方法に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、systemdに実行をフリーズさせ、systemdを介したシステムサービス、システムシャットダウン、ゾンビプロセス収集の管理ができないようにする可能性があります。（CVE-2016-7795）バグ修正プログラム：* これまでudevデバイスマネージャーは、IBM z Systemのインストールですべてのメモリーバンクを自動的に有効にしていました。その結果、ホットプラグメモリが自動的に有効になりましたが、この処理は不適切です。この更新により、udevルールにシステムアーキテクチャチェックが追加され、問題に対処しました。その結果、ホットプラグメモリは自動的に有効になることはなくなりました。（BZ＃1381123）

リモートのMiracleLinux 7ホストには、AXSA:2016-832:08のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    systemd は、SysV および LSB init スクリプトと互換性のある、Linux 用のシステムおよびサービスマネージャーです。 systemd はアグレッシブな並列化機能を提供し、サービスの起動にソケットと D-Bus のアクティベーションを使用します。デーモンのオンデマンドの起動を提供します。Linux cgroups を使用してプロセスの追跡を行い、システム状態のスナップショットと復元をサポートし、マウントおよび自動マウントポイントを維持し、高度なトランザクション依存関係ベースのサービスコントロールロジック。sysvinit のドロップイン置換として動作します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-7795 systemd 231 以前の manager_invoke_notify_message 関数により、ローカルユーザーが、notify ソケットで受信したゼロレングスのメッセージを介してサービス拒否アサーション失敗および PID 1 のハングアップを引き起こす可能性があります。
    修正されたバグ：
    * これまで、udev デバイスマネージャーは、IBM z System のインストールですべてのメモリーバンクを自動的に有効にしていました。その結果、ホットプラグメモリが自動的に有効になりましたが、この処理は不適切です。この更新により、udevルールにシステムアーキテクチャチェックが追加され、問題に対処しました。その結果、ホットプラグメモリは自動的に有効になることはなくなりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemdが空の通知メッセージを処理する方法に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、systemdに実行をフリーズさせ、systemdを介したシステムサービス、システムシャットダウン、ゾンビプロセス収集の管理ができないようにする可能性があります。（CVE-2016-7795）バグ修正プログラム：* これまでudevデバイスマネージャーは、IBM z Systemのインストールですべてのメモリーバンクを自動的に有効にしていました。その結果、ホットプラグメモリが自動的に有効になりましたが、この処理は不適切です。この更新により、udevルールにシステムアーキテクチャチェックが追加され、問題に対処しました。その結果、ホットプラグメモリは自動的に有効になることはなくなりました。（BZ＃1381123）

空の通知メッセージのクラッシュを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - systemdが空の通知メッセージを処理する方法に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、systemdに実行をフリーズさせ、systemdを介したシステムサービス、システムシャットダウン、ゾンビプロセス収集の管理ができないようにする可能性があります。
    （CVE-2016-7795）

バグ修正プログラム:

  - これまでudevデバイスマネージャーは、IBM z Systemのインストールですべてのメモリーバンクを自動的に有効にしていました。
    その結果、ホットプラグメモリが自動的に有効になりましたが、この処理は不適切です。この更新により、udevルールにシステムアーキテクチャチェックが追加され、問題に対処しました。その結果、ホットプラグメモリは自動的に有効になることはなくなりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94666	RHEL 7：systemd（RHSA-2016:2694）	Nessus	Red Hat Local Security Checks	2016/11/10	2026/1/19	medium
93887	Fedora 24：systemd（2016-c942ed0424）	Nessus	Fedora Local Security Checks	2016/10/6	2026/1/22	medium
94726	Oracle Linux 7：systemd（ELSA-2016-2610）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2026/1/19	medium
289605	MiracleLinux 7 systemd-219-30.el7.3AXSA:2016-832:08	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
94603	RHEL 7：systemd（RHSA-2016:2610）	Nessus	Red Hat Local Security Checks	2016/11/7	2026/1/20	medium
94830	Fedora 25：systemd（2016-894abe29d2）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
95862	Scientific Linux セキュリティ更新: SL7.x x86_64のsystemd（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium