systemd-journaldのCVE-2018-16864の修正のバックポートでメモリリークが見つかりました。

journald-server.cの関数dispatch_message_real()は、「_ CMDLINE=」エントリを保存するために割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。

注意: systemd-journaldサービスは自動的に再起動しないため、サービスの再起動か、より安全なリブートが推奨されます。

Debian 8「Jessie」では、この問題はバージョン215-17+deb8u11で修正されました。

お使いのsystemdパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているsystemdパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- systemd：CVE-2018-16864の修正プログラムにより生じたjournald-server.cのメモリリーク（CVE-2019-3815）- systemd：bus_process_object()で入力検証が不十分なためPID 1がクラッシュする（CVE-2019-6454）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2021-1647のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    （CVE-2018-15686）

  - systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンが脆弱です。（CVE-2018-16864）

  - コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りがsystemd-journaldで発見されました'. ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。（CVE-2018-16866）

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。（CVE-2019-20386）

  -Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。
    （CVE-2019-3815）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - systemd：CVE-2018-16864の修正によって発生したjournald-server.cでのメモリリーク（CVE-2019-3815）

出典：Red Hatセキュリティアドバイザリ2019:0201：systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：CVE-2018-16864の修正によって発生したjournald-server.cでのメモリ漏えい（CVE-2019-3815）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：CVE-2018-16864の修正によって発生したjournald-server.cでのメモリ漏えい（CVE-2019-3815）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。（CVE-2019-3815）

影響

ローカルの攻撃者が、BIG-IPシステムで過剰なリソース消費を引き起こし、フェールオーバーイベントを引き起こす可能性があります。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd: CVE-2018-16864 の修正によって発生した journald-server.c でのメモリリーク (CVE-2019-3815)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122826	DebianDLA-1711-1: systemdのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/14	2024/6/14	low
123602	EulerOS 2.0 SP2：systemd（EulerOS-SA-2019-1128）	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium
150993	Amazon Linux 2：systemd（ALAS-2021-1647）	Nessus	Amazon Linux Local Security Checks	2021/6/24	2024/12/17	high
121457	Scientific Linux セキュリティ更新: SL7.x x86_64のsystemd（20190129）	Nessus	Scientific Linux Local Security Checks	2019/1/30	2024/6/25	high
121498	Oracle Linux 7：systemd（ELSA-2019-0201）	Nessus	Oracle Linux Local Security Checks	2019/1/31	2024/11/1	low
121549	CentOS 7：systemd（CESA-2019:0201）	Nessus	CentOS Local Security Checks	2019/2/4	2020/2/20	low
136209	F5 Networks BIG-IP：systemd-journaldの脆弱性（K22040951）	Nessus	F5 Networks Local Security Checks	2020/5/1	2023/11/2	low
121452	RHEL 7：systemd（RHSA-2019:0201）	Nessus	Red Hat Local Security Checks	2019/1/30	2024/11/6	low

検出

プラグインの検索

low

medium

high

high

low

low

low

low