Skip to content
OpenAdvisories
Medium WID-SEC-2025-0391 3 CVEs

systemd: Mehrere Schwachstellen

Published Oct 28, 2018 · Updated Feb 17, 2025 · Revision 23 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsrestriktionen zu umgehen.

Product

Systemd ist ein System- und Dienstemanger für Linux, der kompatibel mit SysV und LSB Init Skripts ist.

Vulnerabilities 3

  • High 8.8
    CVE-2018-15688

    Out-of-Bounds write in systemd-networkd dhcpv6 option handling

    A buffer overflow vulnerability in the dhcp6 client of systemd allows a malicious dhcp6 server to overwrite heap memory in systemd-networkd. Affected releases are systemd: versions up to and including 239.

    systemd systemd systemd systemd Debian Ubuntu
  • High 7.8
    CVE-2018-15687 Public exploit

    systemd: chown_one() can dereference symlinks

    A race condition in chown_one() of systemd allows an attacker to cause systemd to set arbitrary permissions on arbitrary files. Affected releases are systemd versions up to and including 239.

    systemd systemd systemd systemd Debian Ubuntu
  • High 7.0
    CVE-2018-15686 Public exploit

    systemd: reexec state injection: fgets() on overlong lines leads to line splitting

    A vulnerability in unit_deserialize of systemd allows an attacker to supply arbitrary state across systemd re-execution via NotifyAccess. This can be used to improperly influence systemd execution and possibly lead to root privilege escalation. Affected relea…

    systemd systemd systemd systemd Debian Ubuntu

Revision history

  1. #23

    Neue Updates von Oracle Linux aufgenommen

  2. #22

    Neue Updates von Amazon aufgenommen

  3. #21

    Neue Updates von Amazon aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #20

    Version nicht vorhanden

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von Red Hat aufgenommen

  9. #15

    Neue Updates von SUSE aufgenommen

  10. #14

    Neue Updates von CentOS aufgenommen

  11. #13

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  12. #12

    Referenz(en) aufgenommen: SUSE-SU-2019:0054-1, SUSE-SU-2019:0053-1

  13. #11

    New remediations available

  14. #10

    New remediations available

  15. #9

    New remediations available

  16. #8

    New remediations available

  17. #7

    New remediations available

  18. #6

    New remediations available

  19. #5

    New remediations available

  20. #4

    New remediations available

  21. #3

    Added references

  22. #2

    Added references

  23. #1

    Initial Release

References