p PatchFirst

CVE-2018-15686

CVE-2018-15686 · systemd: reexec state injection: fgets() on overlong lines leads to line splitting

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability in unit_deserialize of systemd allows an attacker to supply arbitrary state across systemd re-execution via NotifyAccess. This can be used to improperly influence systemd execution and possibly lead to root privilege escalation. Affected releases are systemd versions up to and including 239.

CVSS 7.0 · Высокий · EPSS 2,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • systemd

    Версии
    • ≥ unspecified, ≤ 239: Затронуто (custom)

    Нет опубликованного исправления

  • systemd Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 239-12

    Обновитесь до 239-12

  • systemd Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 239-12

    Обновитесь до 239-12

  • systemd Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 239-12

    Обновитесь до 239-12

  • systemd Ubuntu:16.04:LTS

    Версии
    • 225-1ubuntu9
    • 227-2ubuntu1
    • 227-2ubuntu2
    • 228-1ubuntu2
    • 228-2ubuntu1
    • 228-2ubuntu2
    • 228-3ubuntu1
    • 228-4ubuntu1
    • 228-4ubuntu2
    • 228-5ubuntu1
    • 228-5ubuntu2
    • 228-5ubuntu3
    • 228-6ubuntu1
    • 229-1ubuntu2
    • 229-1ubuntu4
    • 229-2ubuntu1
    • 229-3ubuntu1
    • 229-3ubuntu2
    • 229-4ubuntu1
    • 229-4ubuntu4
    • 229-4ubuntu5
    • 229-4ubuntu6
    • 229-4ubuntu7
    • 229-4ubuntu8
    • 229-4ubuntu10
    • 229-4ubuntu11
    • 229-4ubuntu12
    • 229-4ubuntu13
    • 229-4ubuntu16
    • 229-4ubuntu17
    • 229-4ubuntu19
    • 229-4ubuntu20
    • 229-4ubuntu21
    • 229-4ubuntu21.1
    • 229-4ubuntu21.2
    • 229-4ubuntu21.3
    • 229-4ubuntu21.4
    • 229-4ubuntu21.5
    • 229-4ubuntu21.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 229-4ubuntu21.8

    Обновитесь до 229-4ubuntu21.8

  • systemd Ubuntu:18.04:LTS

    Версии
    • 234-2ubuntu12
    • 235-2ubuntu3
    • 235-3ubuntu2
    • 235-3ubuntu3
    • 237-3ubuntu3
    • 237-3ubuntu4
    • 237-3ubuntu6
    • 237-3ubuntu7
    • 237-3ubuntu8
    • 237-3ubuntu10
    • 237-3ubuntu10.2
    • 237-3ubuntu10.3
    • 237-3ubuntu10.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 237-3ubuntu10.6

    Обновитесь до 237-3ubuntu10.6

Первоисточники

Проверьте свой сервер →