GLSA 202305-15: systemd: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	systemd: Multiple Vulnerabilities
Дата:	03.05.2023
Ошибки:	#880547, #830967
ID:	202305-15

Сводка

Multiple vulnerabilities have been discovered in systemd, the worst of which could result in denial of service.

Назначение

A system and service manager.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-fs/udev	< 250		All supported architectures
sys-apps/systemd-utils	< 251.3	>= 251.3	All supported architectures
sys-apps/systemd-tmpfiles	< 250		All supported architectures
sys-apps/systemd	< 251.3	>= 251.3	All supported architectures

Описание

Multiple vulnerabilities have been discovered in systemd. Please review the CVE identifiers referenced below for details.

Воздействие

Please review the referenced CVE identifiers for details.

Обход

There is no known workaround at this time.

Решение

All systemd users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=sys-apps/systemd-251.3"

All systemd-utils users should upgrade to the latest version:


          # emerge --sync
          # emerge --ask --oneshot --verbose ">=sys-apps/systemd-utils-251.3"

Gentoo has discontinued support for sys-apps/systemd-tmpfiles, sys-boot/systemd-boot, and sys-fs/udev. See the 2022-04-19-systemd-utils news item. Users should unmerge it in favor of sys-apps/systemd-utils on non-systemd systems:


          # emerge --ask --depclean --verbose "sys-apps/systemd-tmpfiles" "sys-boot/systemd-boot" "sys-fs/udev"
          # emerge --ask --verbose --oneshot ">=sys-apps/systemd-utils-251.3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202305-15.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.