安全修复：- systemd：针对 CVE-2018-16864 的修复引起 journald-server.c 中出现内存泄漏 (CVE-2019-3815)

在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修复向后移植中发现内存泄露。journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。此问题仅影响 Red Hat Enterprise v219-62.2 之后随附的版本。(CVE-2019-3815)

影响

本地攻击者或可造成 BIG-IP 系统中的资源消耗过度，从而可能导致故障转移事件。

systemd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：CVE-2018-16864 的修复程序导致 journald-server.c 中引入内存泄露问题 (CVE-2019-3815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:0201： systemd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。 安全补丁： * systemd：针对 CVE-2018-16864 的修复引起 journald-server.c 中出现内存泄漏 (CVE-2019-3815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

systemd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。安全修复：* systemd：CVE-2018-16864 的修复程序导致 journald-server.c 中引入内存泄露问题 (CVE-2019-3815) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- systemd：针对 CVE-2018-16864 的修复引起 journald-server.c 中出现内存泄漏 (CVE-2019-3815) - systemd：bus_process_object() 中的输入验证不足，导致 PID 1 崩溃 (CVE-2019-6454) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 systemd 版本低于 219-78 版 。因此，如公告 ALAS2-2021-1647 所述，该主机受到多个漏洞的影响。

  - systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。受影响的版本为 systemd 239 以下版本（含 239）。
    (CVE-2018-15686)

  - 在 systemd-journald 中发现无限制的内存分配，当具有长命令行参数的程序调用 syslog 时，此问题可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或提升其权限。v240 及之前版本中存在漏洞。(CVE-2018-16864)

  在 systemd-journald 解析以冒号“:”结束之日志消息的方式中发现越界读取问题。本地攻击者可利用此缺陷泄露进程内存数据。v221 至 v239 版本易受攻击。(CVE-2018-16866)

  - 在 systemd 243 之前版本的 login/logind-button.c 的 button_open 中发现一个问题。执行 udevadm 触发命令时，可能会发生内存泄漏。(CVE-2019-20386)

  - 在 Red Hat Enterprise Linux 中 CVE-2018-16864 的修正程序向后移植中发现内存泄露问题。
    journald-server.c 中的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储“_CMDLINE=”条目的内存。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。此问题仅影响 Red Hat Enterprise v219-62.2 之后随附的版本。
    (CVE-2019-3815)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 systemd 程序包：- 在 Red Hat Enterprise Linux 中，在适用于 CVE-2018-16864 修复的反向移植中发现内存泄漏。在 journald-server.c 的函数 dispatch_message_real() 未释放 set_iovec_field_free() 分配的用于存储 `_CMDLINE=` 条目的内存。本地攻击者可利用此缺陷导致 systemd-journald 崩溃。(CVE-2019-3815) - 发现 systemd 会在没有执行充足检查的情况下，分配一个大小足以存储 dbus 消息路径字段的缓冲区。本地攻击者可能通过发送具有庞大路径的 dbus 消息给 systemd 来触发此缺陷，造成 systemd 崩溃或可能提升其权限。(CVE-2019-6454) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

systemd-journald 中 CVE-2018-16864 的修复向后移植中发现内存泄露。journald-server.c 中的函数 dispatch_message_real() 未释放已分配的内存来存储“_CMDLINE=”条目。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。请注意，由于 systemd-journald 服务不会自动重新启动，因此建议重新启动服务或更安全的是重新开机。对于 Debian 8“Jessie”，这一问题已在 215.-17+deb8u11 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121457	Scientific Linux 安全更新：SL7.x x86_64 上的 systemd	Nessus	Scientific Linux Local Security Checks	2019/1/30	2020/2/24	high
136209	F5 Networks BIG-IP：systemd-journald 漏洞 (K22040951)	Nessus	F5 Networks Local Security Checks	2020/5/1	2023/11/2	low
121452	RHEL 7 : systemd (RHSA-2019:0201)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	low
121498	Oracle Linux 7 : systemd (ELSA-2019-0201)	Nessus	Oracle Linux Local Security Checks	2019/1/31	2020/2/20	low
121549	CentOS 7 : systemd (CESA-2019:0201)	Nessus	CentOS Local Security Checks	2019/2/4	2020/2/20	low
123602	EulerOS 2.0 SP2：systemd (EulerOS-SA-2019-1128)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	medium
150993	Amazon Linux 2：systemd (ALAS-2021-1647)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2023/12/12	high
127248	NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多个漏洞 (NS-SA-2019-0057)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
122826	Debian DLA-1711-1：systemd 安全更新	Nessus	Debian Local Security Checks	2019/3/14	2024/6/14	low

检测

插件搜索

high

low

low

low

low

medium

high

medium

low