This update for systemd fixes the following issues :

Security issues fixed :

CVE-2018-6954: Fixed a vulnerability in the symlink handling of systemd-tmpfiles which allowed a local user to obtain ownership of arbitrary files (bsc#1080919).

CVE-2019-3842: Fixed a vulnerability in pam_systemd which allowed a local user to escalate privileges (bsc#1132348).

CVE-2019-6454: Fixed a denial of service caused by long dbus messages (bsc#1125352).

Non-security issues fixed: systemd-coredump: generate a stack trace of all core dumps (jsc#SLE-5933)

udevd: notify when max number value of children is reached only once per batch of events (bsc#1132400)

sd-bus: bump message queue size again (bsc#1132721)

core: only watch processes when it's really necessary (bsc#955942 bsc#1128657)

rules: load drivers only on 'add' events (bsc#1126056)

sysctl: Don't pass null directive argument to '%s' (bsc#1121563)

Do not automatically online memory on s390x (bsc#1127557)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1611 advisory.

    The systemd packages contain systemd, a system and service manager for Linux, compatible with the SysV and     LSB init scripts. It provides aggressive parallelism capabilities, uses socket and D-Bus activation for     starting services, offers on-demand starting of daemons, and keeps track of processes using Linux cgroups.
    In addition, it supports snapshotting and restoring of the system state, maintains mount and automount     points, and implements an elaborate transactional dependency-based service control logic. It can also work     as a drop-in replacement for sysvinit.

    Security Fix(es):

    * systemd: Spoofing of XDG_SEAT allows for actions to be checked against allow_active instead of     allow_any (CVE-2019-3842)

    * systemd: Mishandles numerical usernames beginning with decimal digits or 0x followed by hexadecimal     digits (CVE-2020-13776)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.4 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 6.02, has systemd packages installed that are affected by multiple vulnerabilities:

  - An issue was discovered in button_open in login/logind-button.c in systemd before 243. When executing the     udevadm trigger command, a memory leak may occur. (CVE-2019-20386)

  - In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment     before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to     set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using     the allow_active element rather than allow_any. (CVE-2019-3842)

  - systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed     by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were     intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082. (CVE-2020-13776)

  - basic/unit-name.c in systemd prior to 246.15, 247.8, 248.5, and 249.1 has a Memory Allocation with an     Excessive Size Value (involving strdupa and alloca for a pathname controlled by a local attacker) that     results in an operating system crash. (CVE-2021-33910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:1611 advisory.

  - In systemd before v242-rc4, it was discovered that pam_systemd does not properly sanitize the environment     before using the XDG_SEAT variable. It is possible for an attacker, in some particular configurations, to     set a XDG_SEAT environment variable which allows for commands to be checked against polkit policies using     the allow_active element rather than allow_any. (CVE-2019-3842)

  - systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed     by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were     intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082. (CVE-2020-13776)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Jann Horn 發現 systemd 中的 PAM 模組以不安全的方式使用環境，而且缺乏基座驗證，這可供偽造 PolicyKit 的作用中工作階段。具備 SSH 存取權限的遠端攻擊者可利用此問題來取得 PolicyKit 權限，此權限通常只提供給本機主控台上作用中工作階段內的用戶端。

Jann Horn 發現 pam_systemd 使用環境中的部分參數來建立登入工作階段。本機攻擊者可惡意利用此弱點來偽造作用中的工作階段，並取得更多 PolicyKit 權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1611 公告中提及的多個弱點影響。

  - systemd：XDG_SEAT 偽造允許針對 allow_active 而非 allow_any 檢查動作 (CVE-2019-3842)

  - systemd：錯誤處理以十進位數字或 0x 開頭且後接十六進位數字的數值使用者名稱 (CVE-2020-13776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1611 公告中所提及。

  - 在 systemd v242-rc4 之前版本中，發現 pam_systemd 在使用 XDG_SEAT 變數前未正確清理環境。在某些特定組態中，攻擊者可設定 XDG_SEAT 環境變數，允許使用「allow_active」元素而非「allow_any」來依據 polkit 原則檢查命令。(CVE-2019-3842)

  - systemd v245 之前的所有版本會錯誤處理數值使用者名稱，例如由十進位數字或 0x 後接十六進位數字所組成的使用者名稱，在預期使用 0x0 使用者帳戶權限時使用 root 權限即為一例。注意：此問題之所以存在，是因為 CVE-2017-1000082 的修正不完整。(CVE-2020-13776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn氏は、systemdのPAMモジュールが安全ではない方法で環境を使用し、シート検証を行っていないため、PolicyKitへのアクティブなセッションのなりすましが発生する可能性があることを発見しました。リモートの攻撃者がSSHアクセスでこの問題を悪用し、通常はローカルコンソールのアクティブセッションでクライアントにのみ付与されるPolicyKit権限を取得する可能性があります。

Jann Horn氏は、pam_systemdが環境からのいくつかのパラメーターを使用してlogindセッションを作成することを発見しました。ローカルの攻撃者がこれを悪用してアクティブなセッションを偽装し、追加のPolicyKit権限を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsystemd用の更新プログラムでは、次のセキュリティ問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-6954：systemd-tmpfilesのシンボリックリンク処理の脆弱性を修正しました。この脆弱性により、ローカルユーザーが任意のファイルの所有権を取得できる可能性がありました（bsc#1080919）。

CVE-2019-3842：ローカルユーザーが権限を昇格することを可能にするpam_systemdの脆弱性を修正しました（bsc#1132348）。

CVE-2019-6454：長いdbusメッセージによって引き起こされるサービス拒否を修正しました（bsc#1125352）。

修正された非セキュリティ問題：systemd-coredump：すべてのコアダンプのスタックトレースを生成します（jsc#SLE-5933）

udevd：子の最大数の値に達した場合に、イベントバッチごとに1回のみ通知します（bsc#1132400）

sd-bus：メッセージキューのサイズを再度増加します（bsc#1132721）

コア：本当に必要な場合にのみプロセスを監視します（bsc#955942 bsc#1128657）

rules：「add」イベントでのみドライバーをロードします（bsc#1126056）

sysctl：NULLディレクティブの引数を「％s」に渡しません（bsc#1121563）

s390xでメモリを自動的にオンラインにしません（bsc#1127557）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1611のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - systemd：XDG_SEATのなりすましにより、allow_anyではなくallow_activeに対してアクションがチェックされます（CVE-2019-3842）

  - systemd：小数点または16進数が続く0xで始まる数値になっているユーザー名を不適切に処理します（CVE-2020-13776）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125244	SUSE SLED12 / SLES12 Security Update : systemd (SUSE-SU-2019:1265-1)	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
149692	RHEL 8 : systemd (RHSA-2021:1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high
160827	NewStart CGSL MAIN 6.02 : systemd Multiple Vulnerabilities (NS-SA-2022-0055)	Nessus	NewStart CGSL Local Security Checks	2022/5/10	2022/5/10	high
184771	Rocky Linux 8 : systemd (RLSA-2021:1611)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
123836	Debian DSA-4428-1：systemd - 安全性更新	Nessus	Debian Local Security Checks	2019/4/9	2024/6/5	high
123930	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-3938-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2024/8/27	high
149692	RHEL 8：systemd (RHSA-2021: 1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high
184771	Rocky Linux 8systemd (RLSA-2021:1611)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high
123836	Debian DSA-4428-1：systemd - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/9	2024/6/5	high
123930	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : systemdの脆弱性 (USN-3938-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2024/8/27	high
125244	SUSE SLED12 / SLES12セキュリティ更新プログラム：systemd（SUSE-SU-2019:1265-1）	Nessus	SuSE Local Security Checks	2019/5/17	2024/5/22	high
149692	RHEL 8：systemd（RHSA-2021：1611)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/10	high
184771	Rocky Linux 8systemdRLSA-2021:1611	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high