GLSA-202305-15 : systemd：多个漏洞

medium Nessus 插件 ID 175054

语言：

描述

远程主机受到 GLSA-202305-15 中所述漏洞的影响（systemd：多个漏洞）

- 在 systemd 中发现一个缺陷。在 /tmp 中创建过多嵌套目录时，systemd-tmpfiles 中不受控制的递归可能导致启动时拒绝服务。 (CVE-2021-3997)

- 已在 time-util.c 的 format_timespan() 函数的 Systemd 中发现差一错误问题。攻击者可以提供特定的时间和准确性值，导致 format_timespan() 中发生缓冲区溢出，进而导致拒绝服务。 (CVE-2022-3821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 systemd 用户都应升级到最新版本： # emerge --sync # emerge --ask --oneshot
--verbose >=sys-apps/systemd-251.3 所有 systemd-utils 用户都应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose >=sys-apps/systemd-utils-251.3 Gentoo 已停止支持 sys-apps/systemd-tmpfiles、sys-boot/systemd-boot 和 sys-fs/udev。请参阅 2022-04-19-systemd-utils 新闻内容。用户应取消合并，以便在非 systemd 系统上使用 sys-apps/systemd-utils： # emerge
--ask --depclean --verbose sys-apps/systemd-tmpfiles sys-boot/systemd-boot sys-fs/udev # emerge --ask
--verbose --oneshot >=sys-apps/systemd-utils-251.3