UCloud-201901-003:Linux systemd 本地提权漏洞安全预警

• 发布时间 2019-01-15
• 更新时间 2019-01-15
• 漏洞等级 High
• CVE编号 CVE-2018-16864、CVE-2018-16865、CVE-2018-16866

漏洞详情

Linux 的 systemd 服务被曝存在三个安全漏洞，其中一个攻击者可利用进行权限提升，进而运行危险命令，危害用户系统安全。
CVE-2018-16864：当 syslog 被调用时，在 systemd-journald 存在的一个问题可能导致堆栈与另一个内存区域发生冲突，本地攻击者可能会利用此漏洞使 systemd-journald 崩溃或实现本地权限提升。
CVE-2018-16865：当多个条目被发送到日志套接字时，由于 systemd-journald 对内存分配未做限制，这可能导致堆栈与另一个内存区域发生冲突。该问题默认为本地攻击，如果系统启用了 systemd-journal-remote ，远程攻击者也可能利用此漏洞使 systemd-journald 崩溃或利用 journald 权限执行危险代码。
CVE-2018-16866：systemd-journald 中存在一个越界读取问题，本地攻击者可以利用此漏洞来读取内存数据，造成信息泄露。

影响范围

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、升级到各系统官方发布的修复版本：

参考链接

https://access.redhat.com/security/cve/cve-2018-16864
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-16864.html
https://security-tracker.debian.org/tracker/CVE-2018-16864