このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

udev/cdrom_id：CD-romを排他モードで開きません。（bsc#1154256）

udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します（bsc#1161436 CVE-2019-20386）

fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

fileio：fread（）の実行前にerrnoを0に初期化します

fileio：read_full_stream（）で1バイト余分に読み取ろうとします

logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

logind：停止しているセッションをディスプレイとして選択しません

journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

udevd：manager_exit（）後にモニターを使用しません

udevd：on_sigchld（）内ログメッセージを大文字化します

udevd：インデントを減らすために条件をマージします

「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

networkd：VXLanでは、グループとリモート変数が分離されます（bsc#1156213）

networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

fs-util：不要なstrerror（）を回避します

fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

shared/install：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにイントールされているパッケージは、RHSA-2020：0564アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：利用後フリー非同期polkitクエリが実行されます（CVE-2020-1712）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

出典：Red Hatセキュリティアドバイザリ2020:0575：systemdの更新プログラムがRed Hat Enterprise Linux 8用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：非同期のpolkitクエリが実行されているときのメモリ解放後使用（Use After Free）（CVE-2020-1712）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正：* systemd：systemctlリロードコマンドがユニット間の順序付けの依存関係を破る（BZ#1781712）

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

再起動中のsystemctlのハングアップを阻止するための未確認の修正。
（bsc#1139459）

パッケージのインストール中にスローされる警告を修正します。（bsc#1154043）

system-udevdの修正によって、OES2018内のクラッシュが阻止されます。（bsc#1151506）

「NeedDaemonReload」では、マスクされたユニットのフラグメントを考慮しないようにする必要があります。（bsc#1156482）

終了時にワーカーが完了するまで待機します。（bsc#1106383）

inotifyの制限に達したときのログメッセージを改善します。（bsc#1155574）

エイリアス名はコマンド「systemctl enable」の後ろでのみ有効であることにmanページで言及します。（bsc#1151377）

「sysfs」と「procfs」内に仮想ファイル読み取り関数を導入します。
（bsc#1133495、bsc#1159814）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

  - SLEディストリビューションでsuse.pool.ntp.orgサーバープールを使用します（jsc#SLE-7683）

  - libblkid：非ブロックモードでデバイスを開きます。（bsc#1084671）

  - udev/cdrom_id：CD-romを排他モードで開きません。
    （bsc#1154256）

  - udevadmがトリガーしたときに、bus_openがsd_event_sourceを漏洩します。（bsc#1161436 CVE-2019-20386）

  - fileio：sysfs、procfsで仮想ファイルを読み取るためにread_full_virtual_file（）を導入します（bsc#1133495 bsc#1159814）

  - fileio：fread（）の実行前にerrnoを0に初期化します

  - fileio：read_full_stream（）で1バイト余分に読み取ろうとします

  - logind：「greeter」セッションをユーザーの「display」セッションに適切であると見なします（bsc#1158485）

  - logind：停止しているセッションをディスプレイとして選択しません

  - journal：exec（）を実行したsystemdプロセスからのkmsg行を含めます（#8078）

  - udevd：manager_exit（）後にモニターを使用しません

  - udevd：on_sigchld（）内ログメッセージを大文字化します

  - udevd：インデントを減らすために条件をマージします

  - 「udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します」を取り消します。

  - コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントが考慮しないようにする必要があります（#7060）（bsc#1156482）

  - udevd：終了が信号捕捉されてからワーカーがタイムアウトした場合のクラッシュを修正します

  - udevd：終了時にワーカーが完了するまで待機します（bsc#1106383）

  - bash完了サポートを改善します（bsc#1155207）

  - shell-completion：systemctl：（再）起動時にテンプレートユニットを列挙しません

  - shell-completion：systemctl：現在の単語をすべてのlist_unit*に渡します

  - bash-completion：systemctl：現在の部分的なユニットをlist-unit*に渡します（bsc#1155207）

  - bash-completion：systemctl：systemctl --no-pagerを使用します

  - bash-completion：テンプレートユニットファイルも提案します

  - bash-completion：systemctl：欠落していたオプションと動詞を追加します

  - bash-completion：グローバル変数の代わりに最初の引数を使用します（#6457）

  - networkd：VXLanがグループとリモート変数を分離します（bsc#1156213）

  - networkd：vxlanでは、Remote=を非マルチキャストアドレスにする必要があります（#8117）（bsc#1156213）

  - fs-util：不要なstrerror（）を回避します

  - fs-util：inotify_add_watch_and_warn（）ヘルパーを導入します

  - ask-password：inotifyの制限に達したときのログメッセージを改善します（bsc#1155574）

  - 共有/インストール：-ELOOPに伴う失敗は、install_error（）でのエイリアスの使用が原因の可能性があります（bsc#1151377）

  - man：エイリアス名がenableコマンドで使用できません（bsc#1151377）

  - システム起動時にスワップを使用しないようにブートオプションを追加します（jsc#SLE-7689）

  - YaSTでイラン語（ペルシャ語、ファルシ語）のキーボードレイアウトを選択できるようにします（bsc#1092920）この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

systemdが特定のPIDFileファイルを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用し、systemdを誘導して権限のあるプロセスを終了させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2018-16888) 

systemdが特定のudevadmトリガーコマンドを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用してsystemdにリソースを消費させ、サービス拒否を引き起こす可能性があります。
(CVE-2019-20386)

Jann Horn氏は、systemdがDynamicUserプロパティを使用するサービスを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を使用し、今後、別のサービスが所有するリソースにアクセスする可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-3843、CVE-2019-3844) 

Tavis Ormandy 氏は、systemd が特定の Polkit クエリを不適切に処理することを発見しました。ローカルの攻撃者が、この問題を悪用して systemd をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行し権限を昇格したりする可能性があります。(CVE-2020-1712)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsystemdの更新では、次の修正が提供されます：

CVE-2020-1712（bsc#bsc#1162108）Dbusメッセージの処理中に非同期のPolkitクエリが実行された場合のヒープメモリ解放後使用の脆弱性を修正します。権限のないローカル攻撃者が、この欠陥を悪用し、特別に細工されたDbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性がありました。

sd-bus：cookieのオーバーランに対処します。（bsc#1150595）

rules：永続メモリ用にby-idシンボリックリンクを追加します。（bsc#1140631）

ロギングに使用された古いfdsをドロップし、それらを新しいロギングを行う前にサブプロセスで再度開きます。（bsc#1154948）

パッケージのインストール中にスローされる警告を修正します（bsc#1154043）

再起動によるsystemctlのハングアップを修正します。（bsc#1139459）

man：エイリアス名は「systemctl enable」の後ろでのみ有効であることに言及します。（bsc#1151377）

ask-password：inotifyの制限に達したときのログメッセージを改善します。
（bsc#1155574）

udevd：終了時にワーカーが完了するまで待機します。（bsc#1106383）

コア：NeedDaemonReloadでは、マスクされたユニットのフラグメントを考慮しないようにする必要があります。（bsc#1156482）

udev：ルールの実行時の「NULL」デリファレンスを修正します。（bsc#1151506）

「sysfs」と「procfs」内に仮想ファイル読み取り関数を導入します。
（bsc#1133495、bsc#1159814）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

dbusメッセージの処理中に非同期のPolkitクエリを実行しているsystemdに、ヒープのメモリ解放後使用（Use After Free）の脆弱性が見つかりました。権限のないローカルの攻撃者がこの欠陥を悪用し、特別に細工されたdbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性があります。（CVE-2020-1712）

いくつかのバグ修正とhwdbの更新。

ログアウトまたは再起動する必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートのRedhat Enterprise Linux 8ホストにイントールされているパッケージは、RHSA-2020：0575アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：利用後フリー非同期polkitクエリが実行されます（CVE-2020-1712）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0575アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd：利用後フリー非同期polkitクエリが実行されます（CVE-2020-1712）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-3063 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - dbus メッセージの処理中に非同期の Polkit クエリを実行しているバージョン v245-rc1 より前の systemd に、ヒープのメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。権限のないローカルの攻撃者がこの欠陥を悪用し、特別に細工されたdbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性があります。(CVE-2020-1712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133540	SUSE SLED15 / SLES15セキュリティ更新プログラム：systemd（SUSE-SU-2020:0335-1）	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
133942	RHEL 8：systemd（RHSA-2020: 0564)	Nessus	Red Hat Local Security Checks	2020/2/24	2023/5/25	high
134058	Oracle Linux 8：systemd（ELSA-2020-0575）	Nessus	Oracle Linux Local Security Checks	2020/2/26	2020/4/15	high
133520	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:0331-1）	Nessus	SuSE Local Security Checks	2020/2/6	2021/1/13	high
133666	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2020-208）	Nessus	SuSE Local Security Checks	2020/2/13	2020/4/14	high
133523	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-4269-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2023/10/20	high
133547	SUSE SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2020:0353-1）	Nessus	SuSE Local Security Checks	2020/2/7	2021/1/13	high
133552	Amazon Linux 2：systemd（ALAS-2020-1388）	Nessus	Amazon Linux Local Security Checks	2020/2/10	2020/4/15	high
133893	Fedora 30：systemd（2020-f8e267d6d0）	Nessus	Fedora Local Security Checks	2020/2/24	2020/4/14	high
134030	RHEL 8: systemd（RHSA-2020: 0575)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/6/4	high
145852	CentOS 8：systemd（CESA-2020: 0575）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
162623	Debian DLA-3063-1: systemd - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2022/6/30	2022/6/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high