USN-3816-1 では、systemdのいくつかの脆弱性が修正されました。CVE-2018-6954の修正により、一部の古いカーネルのコンテナでUbuntuを実行するとき、systemd-tmpfilesでリグレッションが発生していました。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。この構成のサポートを続けるために、CVE-2018-6954の修正は取り消されました。

ご不便をお掛けして申し訳ございません。

Jann Horn氏は、unit_deserializeが特定の長さを超えるステータスメッセージを不適切に処理することがわかりました。ローカルの攻撃者がNotifyAccessを介してこれを悪用し、再実行中に任意のステートを挿入してルート権限を取得する可能性があります。(CVE-2018-15686) 

Jann Horn氏はchown_one()に競合状態を発見しました。ローカルの攻撃者がこれを悪用して、特定のファイルに任意の権限を設定してルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-15687)

systemd-tmpfilesが非端末パスコンポーネントのsymlinksを誤って処理することが発見されました。ローカルの攻撃者がこれを悪用して、特定のファイルの所有権を取得し、ルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2018-6954)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jann Horn氏は、unit_deserializeが特定の長さを超えるステータスメッセージを不適切に処理することがわかりました。ローカルの攻撃者がNotifyAccessを介してこれを悪用し、再実行中に任意のステートを挿入してルート権限を取得する可能性があります。(CVE-2018-15686) 

Jann Horn氏はchown_one()に競合状態を発見しました。ローカルの攻撃者がこれを悪用して、特定のファイルに任意の権限を設定してルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-15687)

systemd-tmpfilesが非端末パスコンポーネントのsymlinksを誤って処理することが発見されました。ローカルの攻撃者がこれを悪用して、特定のファイルの所有権を取得し、ルート権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2018-6954)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1639076）

  - 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1639071）

  - systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1639067）

  - DHCPサーバーは、リンクがUPの場合にのみ起動されます

  - DHCPv6プレフィックス委任が改善されます

  - さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

  - エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

  - ドキュメントの誤字と脱字を修正します

  -  %%_environmnentdir rpmマクロのTypoが修正されました（後方互換性は維持されます）

  - systemd-networkdのMACAddress =による一致が修正されました

  - ユーザーのランタイムディレクトリの作成が改善され、ユーザーマネージャーはユーザーがログアウトしてから10秒後に停止します（#1642460およびその他のバグ）

  - systemdユニットsystemd-timesyncd、systemd-resolved、systemd-networkdがDynamicUser=0を使用するように切り替えられました。

  - pid1からモジュールをロードする際に、エイリアスが解決されるようになりました。
    これは、カーネル回帰の短い問題に対する（冗長）修正です。

  - 有効なユニットに名前がない場合、「systemctl --wait start」が即座に終了します

  - zramデバイスは、ハイバネーションの候補としてみなされません。

  - 着信および発信の両方の接続でECNが要求されません（net.ipv4.tcp_ecnのsysctlオーバーライドが削除されています）

  - ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

  - ジェネレーターは、マネージャーの環境で呼び出されるようになりました

  - 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

  - .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

  - カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

  - ハイバネーションイメージが存在する場合でも、「noresume」をカーネルコマンドラインで使用して、通常の起動を強制できます

  - resume=がkernenlコマンドラインに存在しない場合、ハイバネーションがアドバタイズさません

  - ハイバネーション/サスペンド/ ...モードは、AllowSuspend=、AllowHiberation=、AllowSuspendThenHibernate=、AllowHybridSleep=を使用することで、無効にできます

  - os-releaseファイルに関して、LOGO=およびDOCUMENTATION_URL=が文書化されています

  - ハッシュマップmempoolは現在、systemdで内部的にのみ使用され、systemdライブラリの外部ユーザーに対しては無効になっています

  - logindの再起動時に追加の状態がシリアル化/逆シリアル化され、ユーザーオブジェクトの処理が修正されます

  - ジャーナルのカタログエントリが改善されています（#1639482）

  - 中断が失敗した場合、中断後のフックがまだ呼び出されます。

  - あまり一般的でないアーキテクチャにおけるさまざまなビルドの問題が修正されます

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートホストは、GLSA-201810-10（systemd：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がsystemdで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、サービス拒否状態または権限昇格を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

- chown-recursiveの競合状態からのローカルの脆弱性を修正します（CVE-2018-15687、#1643367）

  - 状態の逆シリアル化における長い行の無効処理によるローカルの脆弱性を修正します（CVE-2018-15686、#1643372）

  - systemd-networkdのDHCPv6におけるリモートの脆弱性を修正します（CVE-2018-15688、#1643362）

  - さまざまなメッセージのロギングをダウングレードし、他の場所にロギングを追加します

  - エラー処理およびマイナーなメモリリークなどでの多数の多数の修正。

  - ドキュメントの誤字と脱字を修正します

  - ユニットの順序付けと依存関係に対する、さまざまな軽微な改善

  - 無効な（意図的に破損した）dbusメッセージの処理が改善され、潜在的なローカルDOS手段が修正されます

  - .wants/および.requires/のシンボリックリンクのターゲットが無視されるようになりました。これは、ユニットファイルがこのようなシンボリックリンクからロードされ、ユニットコンテンツが非決定的になる問題を修正します。

  - カーネルスレッドのフィルタリングが改善されます。これにより、新しいカーネルの問題が修正されます。この問題は、bpfilterによってカーネル/ユーザースレッドが混用されているために発生します。

  - ジャーナルのカタログエントリが改善されています（#1639482）

再起動またはログアウトする必要はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119253	Ubuntu 16.04 LTS : systemdのリグレッション (USN-3816-3)	Nessus	Ubuntu Local Security Checks	2018/11/28	2023/10/20	high
118907	Ubuntu 16.04 LTS / 18.04 LTS : systemd の脆弱性 (USN-3816-1)	Nessus	Ubuntu Local Security Checks	2018/11/13	2023/10/20	high
120769	Fedora 29：systemd（2018-c402eea18b）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
118510	GLSA-201810-10：systemd：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/31	2022/7/6	high
120295	Fedora 28：systemd（2018-24bd6c9d4a）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical

検出

プラグインの検索

high

high

critical

high

critical