Karim Hossen氏とThomas Imbert氏、Nelson William Gamazo Sanchez氏はそれぞれ、systemd-resolvedが特定のDNS応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、systemdに一時的に応答を停止させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。
(CVE-2017-15908)

systemdが自動マウントされたボリュームを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を悪用してアプリケーションをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1049)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

systemdが、サービス拒否攻撃からroot権限昇格まで、複数のセキュリティ脆弱性の影響を受けることが判明しました。

CVE-2018-1049

カーネルからのリクエストが自動マウントされるような、.mountユニットと.automountユニットの間に競合状態が存在するため、systemdで処理されず、結果としてカーネルがマウントポイントを保持し、前述のマウントを使用しようとするプロセスがハングアップする可能性があります。このような競合状態により、マウントポイントがマウント解除されるまで、サービス拒否が発生する可能性があります。

CVE-2018-15686

systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。
これは、systemdの実行に不適切な影響を与え、root権限昇格につながる可能性があります。

CVE-2018-15688

systemdのdhcp6クライアントにおけるバッファオーバーフローの脆弱性により、悪意のあるdhcp6サーバーがsystemd-networkdのヒープメモリを上書きする可能性があります。これは、Debianではデフォルトで有効になっていません。

Debian 8「Jessie」では、これらの問題はバージョン215-17+deb8u8で修正されました。

systemdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自動マウントされたボリュームへのアクセスがロックアップされる可能性があります：systemdに競合状態が見つかりました。これにより、automountリクエストが処理されず、それらを使用するプロセスがハングしてサービス拒否が発生する可能性があります。（CVE-2018-1049）

systemdのこの更新は、いくつかの問題を修正します。

以下のセキュリティの問題が修正されました。

  - CVE-2018-1049：automountを使用する場合、DoSに至る可能性のある競合を防止します（bsc#1076308）。

以下のセキュリティ以外の問題が、修正されました。

  - コア：リロード中に別のユニットが消去を引き起こす場合に、停止することはありません

  - delta：既定の引数がPREFIX/SUFFIXである場合、PREFIXを無視しません

  - delta：完全なディレクトリパスで動作するようにスキップロジックを拡張します（prefix+suffix）（bsc#1070428）

  - delta：プレフィックスを1回だけスキップする必要があるかどうかをチェックします

  - delta：split-usrが有効な場合、シンボリックリンクパスをスキップします（#4591）

  - sysctl：sysctl_writeでrawファイル記述子を使用します（#7753）

  - sd-netlink：失敗時に呼び出し元からのネットリンクfdを入手しません（bsc#1074254）

  - /etc/crypttabの破損したby-idシンボリックリンクの検出に使用される正規表現を修正します。以下の場合には欠如していました：
    「/dev/disk/by-id/cr_-xxx」。

  - sysctl：/procへの書き込み中にバッファを無効にします（bsc#1071558）

  - read_line()およびLONG_LINE_MAXを使用して、値の構成ファイルを読み取ります。（bsc#1071558）

  - sysctl：eofを二度チェックする必要がありません

  - def：新しい定数LONG_LINE_MAXを追加します

  - fileio：新しいヘルパー呼び出しread_line()を境界のあるgetline()置換として追加します

  - service：再起動されたサービスに必要な不要なユニットを停止しません（#7526）（bsc#1066156）

  - gpt-auto-generator：add_swap()のfstab_has_fstype()によって返される値の処理を修正します（#6280）

  - gpt-auto-generator：fstabで少なくとも1つが定義されている場合、スワップに対するgpt自動ロジックを無効にします（bsc#897422）

  - fstab-util：fstab_has_fstype()ヘルパーを導入します

  - fstab-generator：root=/dev/nfsを無視します（#3591）

  - fstab-generator：「gpt-auto」である場合、root=を処理しません（#3452）

  - virt：XENFEAT_dom0を使用してハードウェアドメインを検出します（#6442、#6662）（#7581）（bsc#1048510）

  - analyze：manページで--no-manを--man=noに置き換えます（bsc#1068251）

  - udev：net_setup_link：リンク構成を適用できなかった場合、エラーを出力しません（#7328）

  - 欠落していた/etc/systemd/networkディレクトリを追加します

  - detect_vm_xen_dom0の機能の解析を修正します（#7890）（bsc#1048510）

  - sd-bus：引数をsshに渡す場合、--を使用します（#6706）

  -systemctl：最初にバス接続を終了してからページャーを閉じることを確認します（#3550）

  - sd-bus：メッセージキューのサイズを増加します（bsc#1075724）

  - tmpfiles：重複行に関する警告をダウングレードします

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

セキュリティ修正プログラム:

  - systemd内に競合状態が見つかりました。これにより、automount要求が処理されず、それらを使用するプロセスがハングしてサービス拒否が発生する可能性があります。
    （CVE-2018-1049）

systemdのこの更新は、いくつかの問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2018-1049：automountを使用する場合、DoSに至る可能性のある競合を防止します（bsc#1076308）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd内に競合状態が見つかりました。これにより、automount要求が処理されず、それらを使用するプロセスがハングしてサービス拒否が発生する可能性があります。（CVE-2018-1049）

出典: Red Hatセキュリティアドバイザリ2018:0260:systemdの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd内に競合状態が見つかりました。これにより、automount要求が処理されず、それらを使用するプロセスがハングしてサービス拒否が発生する可能性があります。（CVE-2018-1049）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106620	Ubuntu 14.04 LTS / 16.04 LTS : systemd の脆弱性 (USN-3558-1)	Nessus	Ubuntu Local Security Checks	2018/2/6	2023/10/20	high
119039	Debian DLA-1580-1: systemdのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/20	2021/1/11	critical
109129	Amazon Linux 2：systemd（ALAS-2018-961）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	medium
106548	openSUSEセキュリティ更新プログラム：systemd（openSUSE-2018-117）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high
106554	Scientific Linux セキュリティ更新: SL7.x x86_64のsystemd（20180131）	Nessus	Scientific Linux Local Security Checks	2018/2/1	2020/2/24	medium
106529	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2018:0299-1）	Nessus	SuSE Local Security Checks	2018/1/31	2021/1/13	high
106566	CentOS 7：systemd（CESA-2018:0260）	Nessus	CentOS Local Security Checks	2018/2/2	2019/12/31	medium
106571	Oracle Linux 7：systemd（ELSA-2018-0260）	Nessus	Oracle Linux Local Security Checks	2018/2/2	2019/9/27	medium
106553	RHEL 7：systemd（RHSA-2018:0260）	Nessus	Red Hat Local Security Checks	2018/2/1	2024/4/27	medium

検出

プラグインの検索

high

critical

medium

high

medium

high

medium

medium

medium